如果希望自己服务器支持https服务，就需要给自己的域名申请一个证书并配置好。 首先在控制台中选中左边的产品与服务。往下拉找到SSL证书。点进去。 可以看到这个界面，选择购买证书：它里面的免费SSL证书选项是隐藏的。需要做如下操作。 在界面中点击Symantec并选中一个域名。这时候你会发现有了免费证书这一个选项。选择，点立即购买 然后在下一个界面中勾选协议。点立即支付。在点确认支付。 之后点证书控制台：在下面可以看到有...
Nginx 配置 HTTP 和 HTTPS Nginx 的配置文件 nginx.conf 中有一些顶级指令（即上下文）用来分组适用于不同流量类型的指令：events，通用的连接处理。 http，HTTP 流量。 mail，Mail 流量。 stream，TCP 流量。放置在这些上下文之外的指令（directives）被认为是放置在主上下文（main context）中。在每个流量处理上下文中，可以放置一个或多个 server 上下文来定义用于控制请求处理的虚拟服务器（virtual servers）。 在 http 上下...
之前发过一个反代教程：Linux Centos下Nginx反代教程，现时发个Debian下反代HTTP(S)站点的教程。 部署nginx 系统要求：Debian 7 echo "deb http://packages.dotdeb.org wheezy all" >> /etc/apt/sources.list apt-get update apt-get install nginx # 部署会提示输入两次 Y 来持续部署。部署终了以后输入nginx -v ，查看nginx的版本，决定能否部署完成。 修正配置文件 找到上面这个文件，然后修正。 vi /etc/nginx/sites-available...
流量转发 #用户直接访问 pay.game.com 速度慢. 通过proxypay 服务器访问, 并将请求结果返回给用户. server{listen 443;server_name proxypay.game.com;ssl on;ssl_certificate /etc/nginx/1_proxypay.game.com_bundle.crt;ssl_certificate_key /etc/nginx/2_proxypay.game.com.key;ssl_session_timeout 5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl...
代理服务 Nginx可以做【HTTP、HTTPS】、【ICMP、POP、IMAP】邮件、【RTMP】流媒体的代理。 正向代理比如：公司内只有一台电脑可以连入公网，所有的计算机一个代理，通过这台计算机（代理）都可以连入公网。 反向代理比如：一个客户端请求一个网站，往往请求的是代理，通过代理给你分配一个服务器，让你访问。 正反向的区别 正向代理代理的对象是客户端。 反向代理代理的对象是服务端。 反向代理 配置语法 通过该代理，在通过代理访...
项目描述 vue项目使用8090端口（提供页面），java项目使用8080端口（提供ajax接口），nginx监听80端口。此时，nginx配置如下： #java项目服务器使用8080端口 upstream server_java {server 127.0.0.1:8080; }#vue项目服务器使用8090端口 upstream server_vue {server 127.0.0.1:8090; }server{listen 80;server_name localhost;#拦截所有请求并反向代理到8090端口，如果请求url有匹配到下发其他location，则使用下方locationlocati...
使用Nginx作为前端服务能够更快更及时的响应静态页面、js、图片等，当客户端请求访问动态页面时由Nginx的反向代理给Apache处理，Apache处理完再交予Nginx返回给客户端。 Nginx更擅长于底层服务器端资源的处理（静态资源处理转发、反向代理，负载均衡等），Node.js更擅长于上层具体业务逻辑的处理。两者可以实现完美组合，助力前端开发。 反向代理：这里proxy服务器代理的并不是客户，而是服务器，即向外部客户端提供了一个统一...
最近的项目都是关于前后端分离的，当我们把项目横向分层前后端分离后，由于浏览器安全限制会发现请求出现异常，主要原因是浏览器的同源策略（协议、域名和端口）是否相同。 解决方案： 解决跨域的方法有很多，如 (1)通过jsonp跨域 (2)通过修改document.domain来跨子域 (3)使用window.name来进行跨域 (4)使用HTML5中新引进的window.postMessage方法来跨域传送数据 (5)使用代理服务器 (6)CORS全称是"跨域资源共享" 本文主要讲解CORS跨...
Nginx 配置TCP代理 nginx 的功能非常强大，其中作为代理服务器是非常常用的功能，但是之前的nginx代理只能做七层代理，也就说是基于应用层面的代理，TCP层面的代理一般会配合haproxy 来使用。但是自从nginx 1.9 以后通过stream模块实现了tcp 代理功能，无需其他软件配合即可实现四层代理和七层代理，即：访问该服务器的指定端口，nginx就可以充当端口转发的作用将流量导向另一个服务器，同时获取目标服务器的返回数据并返回给请求者...