nginxhttps代理
⑴ 如何用 Nginx 配置透明 HTTP 和 HTTPS 代理
作为 web server nginx 当然是可以处理 ssl 的，但作为 proxy 则是不行的。
因为 nginx 不支持 CONNECT，收到 “CONNECT /:443 HTTP/1.1” 后会报一个包含“client sent invalid request while reading client request line,” 的错误。
因为 CONNECT 是正向代理的特性，据说也没有计划支持。
如果觉得 squid 比较难上手，也不够轻量，可以试试类似的。
以下都支持 http/https，
trafficserver http://trafficserver.apache.org/docs/v2/admin/intro.htm
tinyproxy https://banu.com/tinyproxy/
基于 Python 的：
exaproxy http://code.google.com/p/exaproxy/
mitmproxy http://mitmproxy.org/
tinyhttpproxy http://www.oki-osk.jp/esc/python/proxy/ 就一个文件，06年以后就没有更新了
还有跨平台且有GUI的 Charles http://www.charlesproxy.com/
Charles 实在是太棒了！但还是不如fiddler方便，前者还是更侧重 抓包而不是代理，还是 fiddler 更强大些。如果有条件还是在 windows 上开 fiddler 的代理吧。
⑵ nginx在只做反向代理访问HTTPS站点的情况下，nginx本身用配证书吗
可以在nginx上配置证书，后端服务器就不再需要配置证书了。
比如说，现在1台nginx，两台后内端服务器，如容果在nginx上配置证书，那么直需要向证书机构申请一次即可，然后安装到nginx那台服务器，然后再反向代理到后端服务器的80端口。另一种是nginx只做反代(443)，两台后端服务器都安装证书。这样就需要配置2台服务器。相对来说在nginx上配置节约时间。
⑶ Nginx https 代理
您好！
可以让Gworg提供HTTPS协议并且代理，使用Nginx做反代理，可以直接显示自己的URL，内容是B站的业务。
⑷ 用nginx做代理不能访问https，用apache却可以，怎么回事
请正确配置
nginx是支持https服务的
请参照官方范例配置
此处不方便贴代码
记住，nginx的https配置参数和apache不一样，语法不同
⑸ nginx 实现https代理转发 转发成功后很多js,css等加载不出来，报404
您好，nginx服务器SSL证书配置如下，请你自查,下面是用的沃通SSL测试证书，你可要申请沃通免费SSL证书用。
打开 Nginx 安装目录下 conf 目录中的 nginx.conf 文件找到
# HTTPS server
#
#server {
# listen 443;
# server_name localhost;
# ssl on;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_timeout 5m;
# ssl_protocols SSLv2 SSLv3 TLSv1;
# ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
将其修改为 :
server {
listen 443;
server_name localhost;
ssl on;
ssl_certificate sslkey/wosign.com.crt; （证书公钥）
ssl_certificate_key sslkey/wosign.com.key; （证书私钥）
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ALL:!ADH:!EXPORT56:-RC4+RSA:+HIGH:+MEDIUM:!EXP;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
保存退出，并重启 Nginx。通过 https 方式访问您的站点，测试站点证书的安装配置。
⑹ nginx现在可以做https的正向代理了么
就是给nginx配置数字证书呗，网上有相关教程啊，而且，你购买证书时商家会给你相关的教程资料，有Apache的，也有nginx的。如果还有问题可以咨询他们客服。
⑺ nginx怎么把https请求代理到http后台
后端upstream写好都一样的，只不过http和https写两个server配置，监听不同的端口，location到对应的upstream去就可以了。
https需要配置你域名的CA、密钥等。
⑻ 如何用 Nginx 配置透明 HTTP 和 HTTPS 代理
1、首先需要配置站点的WoSign SSl证书
打开Nginx安装目录下conf目录中的nginx.conf文件 找到
# HTTPS server
#
#server {
# listen 443;
# server_name localhost;
# ssl on;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_timeout 5m;
# ssl_protocols SSLv2 SSLv3 TLSv1;
# ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
将其修改为 :
server {
listen 443;
server_name localhost;
ssl on;
ssl_certificate sslkey/public.cer; （证书公钥）
ssl_certificate_key sslkey/private.key; （证书私钥）
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
保存退出，并重启Nginx。
通过https方式访问您的站点，测试站点证书的安装配置。
3、配置强身份认证
1、 修改nginx.conf文件
如果要求客户采用客户证书认证方式，可以在原来的配置下增加如下参数：
server {
......
......
......
ssl_verify_client on 要求SSL客户证书认证。
ssl_client_certificate trust.cer 签发客户证书的CA证书，用来验证客户证书。
ssl_verify_depth 3 SSL客户证书认证链长度。
}
4、重启站点使用您的客户端证书进行登陆测试
⑼ 如何用 Nginx 配置透明 HTTP 和 HTTPS 代理
Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。
1、首先需要配置站点的WoSign SSl证书
打开Nginx安装目录下conf目录中的nginx.conf文件 找到
# HTTPS server
#
#server {
# listen 443;
# server_name localhost;
# ssl on;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_timeout 5m;
# ssl_protocols SSLv2 SSLv3 TLSv1;
# ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
将其修改为 :
server {
listen 443;
server_name localhost;
ssl on;
ssl_certificate sslkey/public.cer; （证书公钥）
ssl_certificate_key sslkey/private.key; （证书私钥）
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
保存退出，并重启Nginx。
通过https方式访问您的站点，测试站点证书的安装配置。
3、配置强身份认证
1、 修改nginx.conf文件
如果要求客户采用客户证书认证方式，可以在原来的配置下增加如下参数：
server {
......
......
......
ssl_verify_client on 要求SSL客户证书认证。
ssl_client_certificate trust.cer 签发客户证书的CA证书，用来验证客户证书。
ssl_verify_depth 3 SSL客户证书认证链长度。
}
4、重启站点使用您的客户端证书进行登陆测试
⑽ 怎么检查nginx 是否支持https
nginx当正向代理的时抄候，通过代理访袭问https的网站会失败，而失败的原因是客户端同nginx代理服务器之间建立连接失败，并非nginx不能将https的请求转发出去。因此要解决的问题就是客户端如何同nginx代理服务器之间建立起连接。有了这个思路之后，就可以很简单的解决问题。我们可以配置两个SERVER节点，一个处理HTTP转发，另一个处理HTTPS转发，而客户端都通过HTTP来访问代理，通过访问代理不同的端口，来区分HTTP和HTTPS请求。
#HTTP
server{
resolver 8.8.8.8;
access_log /data/logs/nginx/access_proxy.log main;
listen 80;
location / {
root html;
index index.html