配置域名与 HTTPS 证书
修改域名
修改 etc/nginx/gateway/server.conf 第3、5、6、117与119行的 local.1700.cn 为实际域名
配置 HTTPS 证书
- 将 HTTPS 证书放置
etc/nginx/gateway目录 - 修改
etc/nginx/gateway/server.conf第14、15、128与129行中有关证书的引用(命名或目录结构未改动不需要修改)
配置 HTTP 访问 / 自定义端口访问
- 注释
etc/nginx/gateway/server.conf中相关server块,代码块如下:
server {
listen 80;
server_name local.1700.cn;
location / {
rewrite ^/(.*)$ https://local.1700.cn/$1 permanent;
}
}
- 修改第2行监听端口(替换想要监听的端口),修改代码如下:
listen 443 ssl http2 spdy; => listen 80;
- 注释第13、14、15、16、17、18行有关证书的引用
取消限制IP访问
注释 etc/nginx/gateway/server.conf 中相关server块,代码块如下:
server {
server_name _;
listen 80 default_server;
listen 443 ssl default_server;
ssl_certificate /data/configs/ssl.crt;
ssl_certificate_key /data/configs/ssl.key;
return 403;
}