Nginx_https配置

server {
    #配置HTTPS的默认访问端口为443。
    #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
    #如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
    listen 443 ssl;

    #填写证书绑定的域名
    server_name www.xxx.com;
    root html;
    index index.html index.htm;

    #填写证书文件名称~绝对路径
    ssl_certificate /etc/nginx/conf.d/cert/xxxxxxx.pem;
    #填写证书私钥文件名称~绝对路径
    ssl_certificate_key /etc/nginx/conf.d/cert/xxxxxxxxx.key;

    ssl_session_timeout 5m;
    #表示使用的加密套件的类型
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的TLS协议的类型，您需要自行评估是否配置TLSv1.1协议。
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;

    ssl_prefer_server_ciphers on;
    location / {
        #Web网站程序存放目录
        proxy_pass http://localhost:8069;
    }
}


server {
    listen 80;
    #填写证书绑定的域名
    server_name www.xxx.com;
    #将所有HTTP请求通过rewrite指令重定向到HTTPS。
    rewrite ^(.*)$ https://$host:443$1 permanent;
}