只给 server 参数
server {
listen 443 ssl;
server_name blog.tag.gg; # 这里填域名,可以是二级域名,可以是正则域名
ssl_certificate "/srv/nginx/ssl/blog.tag.gg.pem"; # SSL证书, 如果没有,可在西部数码等申请 https://www.west.cn/web/ssl/
ssl_certificate_key "/srv/nginx/ssl/blog.tag.gg.key"; # SSL证书
ssl_session_timeout 5m;
ssl_session_cache shared:SSL:10m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 SSLv2 SSLv3;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
ssl_verify_client off;
location / { # 反向代理所有路径, 主要配置在这里
proxy_redirect off;
proxy_pass http://127.0.0.1:1443; # 转发到你本地的 1443 端口 对应 ws 的端口, 也可以是其他服务器地址。
proxy_set_header Host $host;
proxy_set_header X-Real_IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr:$remote_port;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection upgrade;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
文章评论 本文章有个评论