如下3张图。是我模拟的一个场景:
第一个,打开我们的根域名。是不需要加密的。
其nginx server配置如下,
server {listen 9999;server_name 域名;location / { proxy_pass http://127.0.0.1:8080/docs/; } #是/appdev/开头的就加密啦rewrite ^/appdev/(.*)$ https://域名/appdev/$1 permanent;}#当访问的是/appdev/开头的链接就进行https加密#该图中 3 FIRS WEB APPLICATION 的连接地址就是 :
在地址栏前面有加密的信息了。我用https证书是免费申请的。当只有页面下所有资源都是加密时,那个锁才会变成绿色。而图片资源并未在加密的路径的下。
server { listen 443; server_name 域名; ssl on; ssl_certificate /alidata/server/nginx-1.6.0/conf/ssl/1_.crt; ssl_certificate_key /alidata/server/nginx-1.6.0/conf/ssl/2_.key; ssl_session_timeout 5m;ssl_protocols SSLv2 SSLv3 TLSv1; ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; ssl_prefer_server_ciphers on; location /appdev/ { proxy_pass http://127.0.0.1:8080/docs/appdev/; break; } #为了让在https加密下的页面点击其他不是加密的路径时自动跳转出来
#这里有个问题。rewrite并没有放在location下导致每次都是直接跳转!!!后来查到,在server下,location 和 rewrite 会优先执行rewrite!!
location / { #proxy_pass http://127.0.0.1:8080/docs/; rewrite / http://域名$uri permanent;}access_log /alidata/log/nginx/access/ssl.log;}
做下测试,/config/ajp.html 链接是自己加上的。点击跳转