dotnetcore nginx ssl

最新推荐文章于 2024-09-25 18:37:09 发布

原创最新推荐文章于 2024-09-25 18:37:09 发布 · 465 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

本文详细解读了如何修改Nginx的default.conf文件，重点在于安全设置SSL连接，包括证书、密钥、加密算法及协议选择，以及代理设置。

修改default.conf文件

server {
#    listen       80;
    listen       80 ssl;
    server_name  localhost; 
    
    ssl_certificate /usr/share/nginx/html/*.com.pem;
    ssl_certificate_key /usr/share/nginx/html/*.com.key;
    ssl_session_timeout 5m;
    ssl_prefer_server_ciphers on;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
        proxy_pass http://localhost:5000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgriade;
        proxy_set_header Connection keep-alive;
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }    
}