详解nginx实现ssl反向代理实战
服务器 发布日期：2024/11/2 浏览次数：1
正在浏览：详解nginx实现ssl反向代理实战
步骤：
1.生成一个权威的ssl证书对（如果自己颁发的话，那么https是不被浏览器认可的，就是https上面会有一个大红叉）
推荐一个免费的网站：https://www.startssl.com/
2.根据ssl.key和ssl.crt部署nginx
首先nginx需要支持ssl_module，然后修改nginx.conf如下
server {
listen 443;
server_name localhost;
ssl on;
ssl_certificate /opt/tengine/conf/ssl/free4lab.crt;
ssl_certificate_key /opt/tengine/conf/ssl/free4lab_nopass.key;
ssl_session_timeout 5m;
}
在相应的位置放置crt文件和key文件，注意到这边的key是nopassword的，就是重启nginx的时候，不需要输入密码。
free4lab_nopass.key是根据free4lab.key生成的，生成命令如下：
openssl rsa -in free4lab.key -out free4lab_nopass.key
然后输入密码就行
3.修改相应的服务配置文件，监听443端口
upstream account.free4lab.com {
session_sticky cookie=uid fallback=on path=/ mode=insert option=indirect;
server 192.168.1.62:8084 weight=10;
server 192.168.1.63:8082 weight=10;
}
server {
listen 80;
listen 443;
server_name account.free4lab.com;
location / {
session_sticky_hide_cookie upstream=account.free4lab.com;
proxy_pass http://account.free4lab.com;
}
}
这样访问 https://account.free4lab.com，https上头的标就是绿色的了！enjoy
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。
几个月来，英特尔、微软、AMD和其它厂商都在共同推动“AI PC”的想法，朝着更多的AI功能迈进。在近日，英特尔在台北举行的开发者活动中，也宣布了关于AI PC加速计划、新的PC开发者计划和独立硬件供应商计划。
在此次发布会上，英特尔还发布了全新的全新的酷睿Ultra Meteor Lake NUC开发套件，以及联合微软等合作伙伴联合定义“AI PC”的定义标准。
在此次发布会上，英特尔还发布了全新的全新的酷睿Ultra Meteor Lake NUC开发套件，以及联合微软等合作伙伴联合定义“AI PC”的定义标准。