Nginx之正向代理与反向代理进阶(支持https)
发布网友
发布时间：2024-09-30 12:27
共1个回答
热心网友
时间：2024-10-06 17:35
Nginx在之前的教程中展示了正向代理和反向代理的功能，但遗憾的是，仅限于http协议，不支持https。接下来，我们将探讨如何为Nginx添加对https的支持。
1. Nginx正向代理（http vs https）
首先，回顾正向代理的http配置，当尝试访问https://www.baidu.com时，由于Nginx默认不支持https，会返回400错误。为解决这个问题，我们可以借助第三方模块ngx_http_proxy_connect_module，从Nginx 1.9.11版本开始，可以动态加载模块。
步骤如下：
检查Nginx版本并确认是否支持--add-module
下载模块，例如：codeload.github.com/cho...
重新编译并尝试使用--add-module或--add-dynamic-module加载模块
在配置文件中修改，成功后访问https://www.baidu.com，access_proxy.log会显示代理成功
2. Nginx反向代理（http vs https）
反向代理同样默认支持http协议，如需支持https，Nginx提供了ngx_http_ssl_module，但需为指定域名申请ssl证书。配置文件中指定cert.pem和cert.key，并设置server_name为实际域名，如www.aaa.com。
通过添加--with-http_ssl_module，Nginx反向代理即可处理https请求，如访问https://www.aaa.com/proxy。
总结，Nginx的多模块化特性使得它能够扩展支持https，后续我们将继续探索更多高级功能。
