本篇內(nèi)容主要講解“Nginx怎么把http升級到https”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學(xué)習(xí)“Nginx怎么把http升級到https”吧!

創(chuàng)新互聯(lián)公司專注網(wǎng)站設(shè)計,以設(shè)計驅(qū)動企業(yè)價值的持續(xù)增長,網(wǎng)站，看似簡單卻每一個企業(yè)都需要——設(shè)計，看似簡潔卻是每一位設(shè)計師的心血 十余年來，我們只專注做網(wǎng)站。認(rèn)真對待每一個客戶，我們不用口頭的語言來吹擂我們的優(yōu)秀，近千家的成功案例見證著我們的成長。

http和https的區(qū)別是

有的網(wǎng)站，http打開的時候，頁面提示不安全，比如你點擊下面的網(wǎng)站 【其實是同一個網(wǎng)站】

怎樣才能去掉這個不安全的提示呢？ 從http升級到https唄

最終效果看一下：

如果目前有一個網(wǎng)站，要怎么升級為https呢

域名： 511easy.com

有域名了就可以申請免費的ssl證書，如下截圖，基于各個web服務(wù)器的證書，我這邊用的是nginx

那然后就需要配置nginx.conf的配置了，大概就是用下面的第三個，前兩個是我用來保存的。

 https和http相比，更加安全，不盡然，用jmeter/charles/wireshark/fiddle等，生成一個證書，對https的網(wǎng)站都能進行輕易的抓包，大多數(shù)的網(wǎng)站和app，我都能夠進行抓包

 upstream tomcatserver1 {
  server 127.0.0.1:8083;
  }
 upstream tomcatserver2 {
  server 127.0.0.1:8085;
  }
   
   
   
server {
  listen  80;
  server_name 511easy.com;
 
 
  location / {
   proxy_pass http://tomcatserver1;
   index index.html index.htm;
  } 
 }
server {
  listen  80;
  server_name 511easy.com;
 
  location / {
   proxy_pass http://tomcatserver2;
   index index.html index.htm;
  }  
 }

worker_processes 1;
 
events {
 worker_connections 1024;
}
 
 
http {
 include  mime.types;
 default_type application/octet-stream;
 
 sendfile  on;
 
 keepalive_timeout 65;
 
 server {
  listen  80;
  server_name 88bugs;
  location / {
   proxy_pass http://localhost:8083;
  }
  }
 
 server {
  listen  80;
  server_name jenkins;
  location / {
   proxy_pass http://localhost:8080;
  }
  }
}

worker_processes 1;
 
events {
 worker_connections 1024;
}
 
 
http {
 include  mime.types;
 default_type application/octet-stream;
 
 sendfile  on;
 
 keepalive_timeout 65;
 
 
  server {
  listen 443 ssl;
  server_name www.511easy.com;
  
  ssl     on;
  ssl_certificate  1_511easy.com_bundle.crt;
  ssl_certificate_key   2_511easy.com.key;
  ssl_session_timeout 5m;
   
  location / {
   proxy_pass http://localhost:8083;
  }
 
  }
}

鞏固一下這幾個縮寫名詞的含義

http --- hyper text transfer protocol，超文本傳輸協(xié)議，是一種建立在tcp上的無狀態(tài)連接，整個基本的工作流程是客戶端發(fā)送一個http請求

https ---- hyper text transfer protocol over secure socket layer 或 hypertext transfer protocol secure

全稱是：超文本安全傳輸協(xié)議，可以簡單理解為使用ssl加密傳輸?shù)膆ttp協(xié)議

http的默認(rèn)端口是80，https的默認(rèn)端口是443
ssl是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。

為什么要使用https

為了保護信息傳輸?shù)陌踩?，?shù)據(jù)完整性。讓訪客覺得網(wǎng)站可信任，對于國內(nèi)的網(wǎng)絡(luò)環(huán)境，也可以防止寬帶運營商強制給網(wǎng)站掛廣告。

如果希望一臺服務(wù)器上，兩個端口，分別用不用的域名執(zhí)行不同的端口，nginx可以這么配置

worker_processes 1;
 
events {
 worker_connections 1024;
}
 
 
http {
 include  mime.types;
 default_type application/octet-stream;
 
 sendfile  on;
 
 keepalive_timeout 65;
 
 
  server {
  listen 443 ssl;
  server_name www.88bugs.com;
  
  ssl_certificate  1_88bugs.com_bundle.crt;
  ssl_certificate_key 2_88bugs.com.key;
  ssl_session_timeout 5m;
   
  location / {
   proxy_pass http://localhost:8083;
  }
  }
  
  server {
  listen 443 ssl;
  server_name www.511easy.com;
  
  ssl_certificate  1_511easy.com_bundle.crt;
  ssl_certificate_key 2_511easy.com.key;
  ssl_session_timeout 5m;
   
  location / {
   proxy_pass http://localhost:8085;
  }
  } 
}

到此，相信大家對“Nginx怎么把http升級到https”有了更深的了解，不妨來實際操作一番吧！這里是創(chuàng)新互聯(lián)網(wǎng)站，更多相關(guān)內(nèi)容可以進入相關(guān)頻道進行查詢，關(guān)注我們，繼續(xù)學(xué)習(xí)！