一般情况下很少有在代理上弄SSL的，我这么久不写博客也是有原因最近忙了，所以需要弄的东西多了，也得慢慢来整理。
现在至前面总结5 nginx版本 不知道升级了多少个了 我有好长时间没弄了nginx因为之前都弄游戏的服务器了。
#################################################################################
groupadd www
useradd -g www www -s /bin/false
tar -zxvf pcre-8.31.tar.gz -C /usr/src/
cd /usr/src/pcre-8.31/
./configure
make && make install
wget www.openssl.org/source/openssl-1.0.1g.tar.gz
tar -zxvf openssl-1.0.1g.tar.gz -C /usr/src/
#注意只解压
tar -zxvf nginx-1.2.3.tar.gz -C /usr/src/
./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_stub_status_module --with-openssl=/usr/src/openssl-1.0.1g/ --with-http_ssl_module
make && make install
按照上面肯定是没错的，生成SSL 需要的证书 他和HTTP的代理的配置区别也就是这个 和 --with-http_ssl_module 这个参数。
cd /usr/local/nginx/
openssl genrsa -des3 -out server.key 1024
openssl req -new -key server.key -out server.crs
openssl rsa -in server.key -out server.nopass.key
openssl req -new -x509 -key server.nopass.key -out server.crt
server.key和server.nopass.key 都是2个私钥文件前者需要输入密码 就算就nginx -t 和启动服务都需要输入，所以我们解脚本启动不需要密码所以就用无密码的。
common name 的时候一定要输入 你 的域名 ：www.test.com 其他的东西是随便写都可以 。
这个证书用谁的都可以 但是域名保证一致（都是openssl 生成的） ，一般正规的HTTPS 有专门的 花钱买的证书 保证路径即可。
vim /usr/local/nginx/conf/nginx.conf
user www www;
worker_processes 8;
error_log logs/nginx_error.log crit;
pid logs/nginx.pid;
#Specifies the value for maximum file descriptors that can be opened by this process.
worker_rlimit_nofile 65535;
events
{
use epoll;
worker_connections 65535;
}
http
{
include mime.types;
default_type application/octet-stream;
#charset gb2312;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_max_body_size 8m;
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
proxy_connect_timeout 600;
proxy_read_timeout 600;
proxy_send_timeout 600;
proxy_buffer_size 16k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_max_temp_file_size 64k;
log_format access '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';
#limit_zone crawler $binary_remote_addr 10m;
upstream test {
server 192.168.68.5:8080; #后端apache
}
server {
listen 443 ssl;
server_name www.test.com;
ssl on; #开启 还有证书的路径
ssl_certificate /usr/local/nginx/server.crt;
ssl_certificate_key /usr/local/nginx/server.nopass.key;
access_log logs/test.log combined;
location / {
proxy_next_upstream http_502 http_504 error timeout invalid_header;
proxy_pass http://test;
#这个地方代表是后端是正常的HTTP 如果后端也是https 那就是 proxy_pass https://test;
proxy_redirect off;
proxy_set_header Host www.test.com;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-proto https;
index index.htm index.html index.php;
}
}
}
