主页 / server / 问题 / 10854
Accepted
ceejayoz
Asked: 2009-05-22 08:18:49 +0800 CST

nginx HTTPS 服务与 HTTP 相同的配置

  • 772

有没有办法在两个 nginxserver {}块之间共享配置指令？我想避免重复规则，因为我网站的 HTTPS 和 HTTP 内容使用完全相同的配置提供。

目前，它是这样的：

server {
  listen 80;
  ...
}

server {
  listen 443;

  ssl on; # etc.
  ...
}

我可以按照以下方式做一些事情：

server {
  listen 80, 443;
  ...

  if(port == 443) {
    ssl on; #etc
  }
}
nginx https

5 个回答

  1. Best Answer

    您可以将其组合成一个服务器块，如下所示：

    server {
    listen 80;
    listen 443 default_server ssl;

    # other directives
}

    官方方法

    • 303

  2. 为了澄清接受的答案，您需要省略

    SSL on;

    对于 0.8.21 之后的 nginx 版本，您只需要以下内容

    listen 443 ssl;

    参考：

    Nginx Docs - 配置单个 HTTP/HTTPS 服务器

    • 92

  3. 我不知道像您建议的方式，但肯定有一种简单且可维护的方式。

    将公共服务器设置移动到一个单独的文件中，即“serverFoo.conf”，然后include将它放在单独的server {}块中，如下所示：

    server {
    listen 80;
    include serverFoo.conf;
}
server {
    listen 443 ssl;
    include serverFoo.conf;
}
    • 32

  4. 扩展已经有用的答案，这是一个更完整的示例：

    server {

    # Listen on port 80 and 443
    # on both IPv4 and IPv6
    listen 80;
    listen [::]:80 ipv6only=on;
    listen 443 ssl;
    listen [::]:443 ipv6only=on ssl;

    # Set website folder
    root /path/to/your/website;

    # Enable SSL
    ssl_certificate your-cert.pem;
    ssl_certificate_key your-cert.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP;
    ssl_prefer_server_ciphers on;
}
    • 12

  5. 只是添加到 Igor/Jauder 的帖子中，如果您正在收听特定 IP，您可以使用：

    listen xxx.xxx.xxx.xxx;
listen xxx.xxx.xxx.xxx:443 default ssl;
    • 5

相关问题