nginx映射域名以及加证书https（SSL证书）

1、映射一个域名到服务器80端口

2、在服务器nginx配置这个域名并重启

nginx.conf默认配置

user root;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;
    include /etc/nginx/conf.d/*.conf;

    server {
        listen       80 default_server;
        listen       [::]:80 default_server;
        server_name  _;
        root         /usr/share/nginx/html;

        include /etc/nginx/default.d/*.conf;

        location / {
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }
    
    #打开gzip压缩
    gzip on;
    #不压缩临界值，大于1K的才压缩，一般不用改
    gzip_min_length 1k;
    #设置系统获取几个单位的缓存用于存储gzip的压缩结果数据流，这里设置以16k为单位的4倍申请内存
    gzip_buffers 4 16k;
    #默认为http 1.1，现在99.99%的浏览器基本上都支持gzip解压了，所有无需设置此项
    #gzip_http_version 1.0;
    #gzip压缩比，1 最小处理速度最快，9 最大但处理最慢（传输快但比较消耗cpu）
    gzip_comp_level 2;
    #要压缩的文件类型，注意"text/html"类型无论是否指定总是会被压缩的
    gzip_types text/plain application/x-javascript text/css application/xml text/javascript application/javascript application/x-httpd-php image/jpeg image/gif image/png;
    #on的话会在Header里增加"Vary: Accept-Encoding"，给代理服务器用的，有的浏览器支持压缩，有的不支持，所以避免浪费不支持的也压缩，所以根据客户端的HTTP头来判断，是否需要压缩
    #我这里的浏览器肯定支持gzip压缩，所以就不开启此功能了
    gzip_vary on;
    #IE6对Gzip不怎么友好，不给它Gzip压缩了
    gzip_disable "MSIE [1-6]\.";
    # 设置缓存路径并且使用一块最大100M的共享内存，用于硬盘上的文件索引，包括文件名和请求次数，每个文件在1天内若不活跃（无请求）则从硬盘上淘汰，硬盘缓存最大10G，满了则根据LRU算法自动清除缓存。
    proxy_cache_path /etc/nginx/cache levels=1:2 keys_zone=imgcache:100m inactive=1d max_size=10g;
}

新域名写在子目录下方便管理


配置nginx域名和程序端口映射

server {
    listen       80;
    server_name  www.你的域名.com;
    location / {
    	/*配置程序需要映射的端口*/
        proxy_pass http://localhost:8082;
        proxy_set_header Host $proxy_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        client_max_body_size 500M;
    }   
}
/*配置静态文件夹的映射*/
server {
  listen       80;
  server_name  upload.你的域名.com;
  root         /home/你的文件夹位置/upload;
    location / {
  }
  error_page 404 /404.html;
    location = /40x.html {
  }
  error_page 500 502 503 504 /50x.html;
    location = /50x.html {
  }
  location ~* ^.+\.(css|js|ico|gif|jpg|jpeg|png)$ {
    log_not_found off;
    # 关闭日志
    access_log off;
    # 缓存时间7天
    expires 7d;
    #指定上面设置的缓存区域
    proxy_cache imgcache;
    # 缓存过期管理
    proxy_cache_valid 200 302 1d;
    proxy_cache_valid 404 10m;
    proxy_cache_valid any 1h;
    proxy_cache_use_stale error timeout invalid_header updating http_500 http_502 http_503 http_504;
 }
}

vue程序映射

server {
    listen       80;
    server_name  admin.你的域名.com;
    root         /home/你的程序位置/vue;
    location / {
        try_files $uri $uri/ @router;
        index  index.html;
    }
    location @router{
        rewrite ^.*$ /index.html last;
    }
}

配置成功后
nginx -t检测时候成功然后nginx -s reload重启服务（生产中不能随便重启nginx）

3、购买一个https证书并且配置证书
需要ssl证书的就买个装上就可以了（单域名是免费的）


3.1 把下载的证书解压放在nginx/cert文件夹下(上面图中有)

然后需要在刚刚的第二步nginx配置文件中新增证书的位置

server {
    listen      80;
	listen      443;
    server_name  www.你的域名.com;
    ssl on;
    ssl_certificate     cert/你的证书.com.pem;
    ssl_certificate_key     cert/你的证书.com.key;
    ssl_session_timeout     5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header Host $proxy_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        client_max_body_size 500M;
    }   
}

然后就可以。