最近有不少用户问到不会用nginx代理离线下载应用，追加ssl，现在720云小伙伴推出该代理参考配置模板以供使用

 

使用nginx代理参考配置-z6尊龙官网入口

 

server {

 

# 如果使用https请讲将80端口配置注释，取消443端口注释

 

listen 80;

 

#listen 443 ssl;

 

#填写本地指定域名，默认可直接本地地址访问

 

server_name _;

 

#以下使用https配置，使用取消注释，ssl_certificate为证书crt文件路径，ssl_certificate_key为证书key文件路径

 

#如果配置ssl尽量参考证书供应商提供配置替换以下注释内容

 

#ssl_certificate ;

 

#ssl_certificate_key ;

 

#ssl_protocols tlsv1 tlsv1.1 tlsv1.2;

 

#ssl_prefer_server_ciphers on;

 

#ssl_ciphers ecdhe-ecdsa-aes256-gcm-sha384:ecdhe-rsa-aes256-gcm-sha384:ecdhe-ecdsa-aes256-sha384:ecdhe-rsa-aes256-sha384:ecdhe-ecdsa-aes128-gcm-sha256:ecdhe-rsa-aes128-gcm-sha256:ecdhe-ecdsa-aes128-sha256:ecdhe-rsa-aes128-sha256:ecdhe-ecdsa-rc4-sha:!ecdhe-rsa-rc4-sha:ecdh-ecdsa-rc4-sha:ecdh-rsa-rc4-sha:ecdhe-rsa-aes256-sha:!rc4-sha:high:!anull:!enull:!low:!3des:!md5:!exp:!cbc:!edh:!kedh:!psk:!srp:!kecdh;

 

#ssl_session_cache shared:web:512m;

 

#ssl_session_timeout 180m;

 

#ssl_session_tickets on;

 

#ssl_stapling on;

 

#add_header strict-transport-security "max-age=0";

 

location / {

 

#如果修改离线下载应用端口，则需修改以下对应端口

 

proxy_pass http://127.0.0.1:10000;

 

proxy_set_header x-real-ip $remote_addr;

 

proxy_set_header host $host;

 

proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;

 

}

 

}