CentOS环境下Nginx配置SSL证书实现https请求详解（centos环境下hadoop的安装与配置）原创

文章摘要

这篇文章详细介绍了如何配置Nginx服务器，包括错误日志的设置、worker进程数的配置、SSL证书的配置以及中间件的使用。文章指出，`#error_log logs/error.log`用于记录错误信息，`#error_log logs/error.log notice`和`#error_log logs/error.log info`分别设置错误和信息级别的日志记录等级。此外，`worker_processes 1`和`worker_connections 1024`分别控制 worker 进程数和连接池大小。文章还提到通过`server { listen 80; ... }`和`server { listen 443 ssl; ... }`配置服务器绑定和SSL绑定，其中`server_name`用于指定域名，`root`和`index`用于设置默认目录和索引文件。文章最后提到，通过`ssl_certificate`和`ssl_certificate_key`配置服务器证书，确保SSL连接的安全性。文章整体围绕Nginx的服务器配置和优化展开，适合需要配置Nginx服务器的用户参考。

#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name www.codecoord.com codecoord.com;
rewrite ^(.*)$ https://$host$1 permanent;
}
# https
server {
# 注意这里就是443 ssl, 不要把ssl删除
listen 443 ssl;
# 替换为SSL绑定的域名, 如www.codecoord.com
server_name www.codecoord.com;
# 添加默认主目录和首页, 根据自己的路径修改
root /opt/nginx/html;
index index.html;
# cert.pem和cert.key替换为上传文件的路径
ssl_certificate /opt/nginx/cert/www.codecoord.com.pem;
ssl_certificate_key /opt/nginx/cert/www.codecoord.com.key;
# 下面的不用动
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
try_files $uri $uri/ /index.html; # 解决vue页面刷新404问题
}
}
}