传统web项目需要接入微信服务，需要遵循微信规则尽量是https和域名去访问，但是原有客户无法全部通知更换域名，这时候就需要用到nginx的重定向功能。

因为网站需要使用域名，使用域名就需要网安认证（这个自己去查一下就能认证了）；https还需要证书，正常去购买证书都要大几千，但是1Panel可以做到免费注册使用，但要求个人拥有

2、鼠标移至页面右上角的用户名处，在下拉列表中单击“我的凭证”

4、单击“新增访问密钥”，进入“新增访问密钥”页面，按照页面要求下载文件即可获得。

配置 证书文件：fullchain.pem 密钥文件：privkey.pem 自动存放地址即可，最好是指向nginx目录，方便一会直接用。

因为微信的https默认443，所以这边访问端口就配置了443

server {
        listen       443 ssl; # 重点
        server_name demo.cn;

        include /etc/nginx/conf.d/*;
        ssl_certificate ./certificate.crt; # 重点
        ssl_certificate_key ./private.key; # 重点
  
        client_max_body_size 500m;
	
        # 启用 ETag
        etag on;
        # 设置 Last-Modified
        if_modified_since before;
        # 设置缓存控制头
        add_header Cache-Control "public, max-age=31536000";
        
       # error_page 304 403 https://demo.cn/index.html;

        error_page 404 /404.html;
             location = /40x.html {
        }
        error_page 500 502 503 504 /50x.html;
              location = /50x.html {
        }

	location = / { 
              return 301 https://demo.cn/index.html;
	}

        location / {
           if ($request_method = 'OPTIONS') {
                add_header 'Access-Control-Allow-Origin' '*' always;
                add_header 'Access-Control-Allow-Methods' 'GET,POST,OPTIONS,PUT,DELETE' always;
                add_header 'Access-Control-Allow-Headers' '*' always;
                add_header 'Access-Control-Max-Age' 1728000 always;
                add_header 'Content-Length' 0;
                add_header 'Content-Type' 'text/plain; charset=utf-8';
                return 204;
            }

            if ($request_method ~* '(GET|POST|DELETE|PUT)') {
                add_header 'Access-Control-Allow-Origin' '*' always;
            }

            root /usr/share/nginx/html;
            index index.html index.htm;
        }



    } 

因为无法通知全部客户更换域名访问，对原来IP做了强制跳转，配置如下：

server {
        listen       8078;
        server_name  _;

        return 301 https://demo.cn$request_uri;

    }

如果想要不提示安全证书，必须将域名在网安注册，实测浏览器不会提示安全异常和证书问题。

利用Nginx和1Panel配置Https

运维

网络与通信

安全

4位行业大咖将分享DeepSeek × 技术创作者：10倍速构建专业影响力讲座，助你抢占AI红利窗口！点击报名到场/直播预约：<a href="https://cloud.tencent.com/developer/salon/salon-2328" target="_blank">https://cloud.tencent.com/developer/salon/salon-2328</a><br/> 
 <img src="https://qcloudimg.tencent-cloud.cn/raw/3b8f3fb01c22a358ef9f87c7ffbddb3b.jpg"/>

利用Nginx和1Panel配置Https

利用Nginx和1Panel配置Https

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐