nginx https 配置

先申請證書，阿里雲就可以申請免費的證書，不過需先購買阿里雲的域名

http nginx 

 

server {
	listen 443 ssl;
	server_name wechat.futve.com;
	ssl_certificate /root/label-service/3352680_wechat.futve.com.pem;
	ssl_certificate_key /root/label-service/3352680_wechat.futve.com.key;
	ssl_session_cache    shared:SSL:1m;
	ssl_session_timeout  5m;
	#禁止在header中出現服務器版本，防止黑客利用版本漏洞攻擊
	#server_tokens off;
	#如果是全站 HTTPS 並且不考慮 HTTP 的話，可以加入 HSTS 告訴你的瀏覽器本網站全站加密，並且強制用 HTTPS 訪問
	#fastcgi_param   HTTPS               on;
	#fastcgi_param   HTTP_SCHEME         https;
	#access_log /usr/local/nginx/logs/httpsaccess.log;
	location / {
	    proxy_pass http://localhost:8005;
        }

	location /api {
	    proxy_pass http://127.0.0.1:9000/art/api/action;
        }
}