nginx配置ssl证书，启动http访问并代理到本地http端口

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

小白第一次使用nginx，本地环境Ubuntu 16.04.6

1、安装Nginx

sudo apt install nginx

2、生成证书

（参考来源：https://segmentfault.com/a/1190000007990972）

1)使用openssl生成密钥privkey.pem：

openssl genrsa -out privkey.key /

证书信息可以随便填或者留空，只有Common Name要根据你的域名填写。
2) 使用密钥生成证书server.pem：

openssl req -new -x509 -key privkey.pem -out server.pem -days

3、修改配置文件

vim /etc/nginx.conf
#在 http{}申明内添加以下代码
server {
listen ssl http2;
server_name 172.16.3.64; root /var/www/html/;
index index.php index.html index.htm; #charset koi8-r;
access_log /var/log/nginx/access_log;
error_log /var/log/nginx/error_log error; # SSL/TLS configs
ssl on;
ssl_certificate server.pem;
ssl_certificate_key privkey.key; location / {
proxy_pass http://127.0.0.1:8111;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}