nginx正向https代理配置 _nginx

一、前言1.1 正向代理功能比较简单，但是原生Nginx不支持https代理，如果访问https网站，会报错。
# nginx代理不支持http CONNECT方法：curl: (56) Received HTTP code 400 from proxy after CONNECT1.2 为了实现对https代理的支持，需要对原有nginx源码打补丁，就可以让nginx支持CONNECT模式了。
https://github.com/chobits/ngx_http_proxy_connect_module#build-openresty
二、下载并安装openrestyshell> yum -y install lua-develshell> wget http://dlsw.91donkey.com/software/source/nginx/openresty-1.15.8.1.tar.gzshell> git clone https://github.com/chobits/ngx_http_proxy_connect_module.gitshell> tar zxf openresty-1.15.8.1.tar.gzshell> vim bundle/nginx-1.15.8/auto/cc/gcc# 将下列代码注释掉，能够减少编译后nginx二级制文件的大小，提高程序执行效率。# debugCFLAGS="$CFLAGS -g"shell> cd openresty-1.15.8.1shell> ./configure --prefix=/opt/openresty --with-http_stub_status_module --with-http_sub_module--with-http_auth_request_module --with-http_addition_module--add-module=/usr/local/src/ngx_http_proxy_connect_moduleshell> patch -d build/nginx-1.15.8/ -p 1 < /usr/local/src/ngx_http_proxy_connect_module/patch/proxy_connect_rewrite_101504.patchshell> gmake -j 8 && gmake installshell> echo "/opt/openresty/nginx/sbin/nginx" >> /etc/rc.d/rc.localshell> /opt/openresty/nginx/sbin/nginx# 配置nginx vim语法高亮shell> cd /usr/local/src/openresty-1.11.2.5/build/nginx-1.11.2/contrib/vim/shell> mkdir ~/.vim/ && cp -R * ~/.vim/三、配置服务器端nginx正向代理# 在nginx.conf中增加server{}块，具体如下： server { listen 8080; resolver 8.8.8.8; resolver_timeout 5s; proxy_connect; proxy_connect_allow 443 563; proxy_connect_connect_timeout 10s; proxy_connect_read_timeout 10s; proxy_connect_send_timeout 10s; location / { proxy_pass $scheme://$host$request_uri; proxy_set_header Host $http_host; proxy_buffers 256 4k; proxy_max_temp_file_size 0; proxy_connect_timeout 30; } access_log /export/home/logs/proxy/access.log main; error_log /export/home/logs/proxy/error.log; }四、配置终端代理# 在 /etc/profile 文件中增加如下三项。export proxy="http://{proxy_server_ip}:8080"export http_proxy=$proxyexport https_proxy=$proxy# 使配置生效shell> source /etc/profile作者：龍龍小宝
原文：https://www.cnblogs.com/91donkey/p/11639311.html

【nginx正向https代理配置】

nginx正向https代理配置

推荐阅读

1522年是哪个朝代 1522年是什么朝代

风雪中站岗军人站岗的战士手里紧握着

微信公众号“健康广东”|广东新增境外输入确诊5例、无症状感染者8例，均为广州报告

古今医案研读|古今医案研读：广中医教授周福生治萎缩性胃炎伴肠化三

家常老干妈豆腐，不一样的麻婆豆腐，做法超简单的下饭菜，特美味

『中金网』布局非接触经济，佳都科技发布商用智能人脸测温新品

盛夏书香|我们不能只有省省省的态度，孩子看见玩具就想买？对待金钱

花香|在家里养盆“醉酒杨妃”花姿琼花玉叶，花香醉人，比菊花还美

歌声|周深首登《流淌的歌声》，直呼被“榨干”

本田urv|8月销量最惨的十大轿车榜单，这个品牌占5款，或将退出中国市场

萌主妈咪育儿经|妈妈记得要读懂，男孩为何爱“粘”妈妈？背后的心理暗示

你可能不了解这3件事，早认识早受益乙肝知识

亲人被同事无故背地里骂咋办

高超音速|全球最快导弹亮相，15分钟直达美本土，宙斯盾都来不及反应

怎样看待教师在上课中夹带私货（泛指人生道理）的行为

真想买套小户型照着它装，既可住家又可当工作室，一人独享太爽了

北京将新增三条铛铛车夜景游线路

羽毛球从零基础到入门羽毛球训练

『搞笑大喇叭』一天在路口起步熄火了，她打开双闪下了车，笑话：表姐刚拿驾照

开一家儿童益智玩具店怎么样杭州巧天才玩具总部地址