1.思路

nginx配置https访问后将请求转发到目标http服务

2.生成ssl证书

(1) 创建配置文件 myssl.conf

# 定义输入用户信息选项的"特征名称"字段名，该扩展字段定义了多项用户信息。distinguished_name = req_distinguished_name# 生成自签名证书时要使用的证书扩展项字段名，该扩展字段定义了要加入到证书中的一系列扩展项。x509_extensions = v3_req# 如果设为no，那么 req 指令将直接从配置文件中读取证书字段的信息，而不提示用户输入。prompt = no[req_distinguished_name]#国家代码，一般都是CN(大写)C = CN#省份ST = gd#城市L = gz#企业/单位名称O = echohye#企业部门OU = echohye#证书的主域名CN = 192.168.11.111##### 要加入到证书请求中的一系列扩展项 #####[v3_req]keyUsage = critical, digitalSignature, keyAgreementextendedKeyUsage = serverAuthsubjectAltName = @alt_names[ alt_names ]IP.1 = 192.168.11.111# IP.2 = 192.168.11.222

(2)生成证书命令

openssl myssl -x509 -nodes -days 3650 -newkey rsa:2048 -keyout server.key -out server.crt -config req.cnf -sha256

3.nginx配置

server { listen 80; listen 443 ssl; server_name localhost; ssl_certificate ssl/server.pem; ssl_certificate_key ssl/server.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; #access_log /var/log/nginx/host.access.log main; location / { proxy_pass http://xxxxx:xxx; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; }}

跨域参考: https://www.jianshu.com/p/2de4e37a2e03