nginx proxy https

server {
listen 443;
server_name mail.jb51.net;

ssl on;
ssl_certificate server.crt;
ssl_certificate_key server.key;

location / {
proxy_pass https://192.168.0.2:443;

proxy_set_header Host $host:443;
proxy_set_header X-Real-IP
$remote_addr;
proxy_set_header X-Forwarded-For
$proxy_add_x_forwarded_for;
proxy_set_header Via "nginx";

}
}

其中192.168.0.2是你的https主机
如果后端https没有证书的话，可以如此简化：

复制代码
代码如下:

server {
listen 80;
server_name
svn.jb51.net;

location / {
proxy_pass https://192.168.0.2:443;

proxy_set_header Host $host:443;
proxy_set_header X-Real-IP
$remote_addr;
proxy_set_header X-Forwarded-For
$proxy_add_x_forwarded_for;
proxy_set_header Via "nginx";

proxy_set_header X-Forwarded-Proto https; #注意看这里 多了一行
}
}

如果提示“SSL 接收到一个超出最大准许长度的记录。” 错误代码“ssl_error_rx_record_too_long”说明少了“ssl
on;”这一行

Nginx 反向代理https

说明:

1.nginx 1.2.0 centos 6.2
2.这里所指的反向代理https是指nginx为ssl服务器，nginx与后端服务器的通信还是http，当然可能也可以实现nginx与后端服务器实现https通信，不过本文没有测试

步骤：
nginx要实现ssl，在编译时要添加--with-http_ssl_module，如：
./configure --with-http_ssl_module

#cd /usr/local/nginx/conf
#mkdir ssl
#cd ssl
生成一个私有key
# openssl genrsa -des3 -out aoshiwei.com.key 1024
提示输入密码
生成CSR(Certificate Signing Request)文件：
# openssl req -new -key aoshiwei.com.key -out aoshiwei.com.csr
填写证书内容，组织机构、域名等，Common Name填写域名
 
# cp aoshiwei.com.key aoshiwei.com.key.bak
# openssl rsa -in aoshiwei.com.key.bak -out aoshiwei.com.key
# openssl x509 -req -days 365 -in aoshiwei.com.csr -signkey aoshiwei.com.key -out aoshiwei.com.crt

在nginx.conf中添加：

[plain] view plaincopy

1. server {
2. ### server port and name ###
3. listen          443 ssl;
4. server_name     member.aoshiwei.com;
5. ssl on;
6. ### SSL log files ###
7. access_log      logs/ssl-access.log;
8. error_log       logs/ssl-error.log;
9. ### SSL cert files ###
10. ssl_certificate      ssl/aoshiwei.com.crt;
11. ssl_certificate_key  ssl/aoshiwei.com.key;
12. ### Add SSL specific settings here ###
13. keepalive_timeout    60;
14. ###  Limiting Ciphers ########################
15. # Uncomment as per your setup
16. #ssl_ciphers HIGH:!ADH;
17. #ssl_perfer_server_ciphers on;
18. #ssl_protocols SSLv3;
19. ##############################################
20. ### We want full access to SSL via backend ###
21. location / {
22. proxy_pass  http://member.aoshiwei.com;
23. ### force timeouts if one of backend is died ##
24. proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;
25. ### Set headers ####
26. proxy_set_header Host $host;
27. proxy_set_header X-Real-IP $remote_addr;
28. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
29. ### Most PHP, Python, Rails, Java App can use this header ###
30. proxy_set_header X-Forwarded-Proto https;
31. ### By default we don‘t want to redirect it ####
32. proxy_redirect     off;
33. }
34. }