nginx实现SSL卸载

ew21w

一、场景简介
        某些场景中，我们需要保证业务的安全可靠，因此难免需要使用HTTPS加密保护数据，但是除了在公网做SSL加密之外，内网之间的传输加密倒是意义不大，因此nginx的SSL加密负载就可以派上用场了


二、拓扑


三、配置
    1.配置自签名CA，并且给服务器证书签名
     配置CA

1 2 3 4 5 6 7

#cd  /etc/pki/CA    1.为CA生成i一个私钥       #（umask 077；openssl genrsa -out private/cakey.pem 2048）    2.生成自签名证书       openssl req -new -x509 -key private/cakey.pem  -out cacert.pem -days 365       touch index.txt       echo 01>serial

    申请证书，并签名

1 2 3 4 5 6 7 8 9

# cd  /etc/nginx/    # mkdir ssl    # cd ssl    1.用户生成自己的私钥         #（umask 077；openssl genrsa 1024 >nginx.pri)    2.生成证书签署请求       # openssl req -new -key nginx.pri -out nginx.csr    3.CA为签署请求签名       # openssl ca -in nginx.csr -out nginx.crt -days 365

   2.开启路由转发

1 2 3

# vi /etc/sysctl.conf       net.ipv4.ip_forward = 1   # sysctl -p

    3.配置nginx的配置文件 /etc/nginx.conf

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81

#user  nobody; worker_processes  3; #error_log  logs/error.log; #error_log  logs/error.log  notice; #error_log  logs/error.log  info; #pid        logs/nginx.pid; events {     use epoll;     worker_connections  1024; } http {     include       mime.types;     default_type  application/octet-stream;     #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '     #                  '$status $body_bytes_sent "$http_referer" '     #                  '"$http_user_agent" "$http_x_forwarded_for"';     #access_log  logs/access.log  main;     sendfile        on;     #tcp_nopush     on;     #keepalive_timeout  0;     keepalive_timeout  65;     #gzip  on;     server {         listen       80;         server_name  localhost;         #charset koi8-r;         #access_log  logs/host.access.log  main;         location / {             root   /var/www/html;             index  index.html index.htm;         }         #error_page  404              /404.html;         error_page   500 502 503 504  /50x.html;         location = /50x.html {             root   html;         }         }    ###################具体配置#################################      upstream https {            #定义upstream模块    least_conn;               #调度算法    server  192.168.112.131:80 weight=2  max_fails=4  fail_timeout=1; #    server  127.0.0.1:80  backup;  #本地作为备份服务器 }     # HTTPS server     #     server {         listen       443 ssl;         server_name  localhost;         ssl_certificate      ssl/nginx.crt;  #证书位置         ssl_certificate_key  ssl/nginx.pri;  #私钥位置         ssl_session_cache    shared:SSL:1m;         ssl_session_timeout  5m;         ssl_ciphers  HIGH:!aNULL:!MD5;         ssl_prefer_server_ciphers  on;         location / {             proxy_pass    # 反向负载             add_header Real-Server $upstream_addr;  ##响应报文添加rs地址         }     } }

   4.配置RS服务器

1

略

四、测试