Nexus使用nginx代理实现支持HTTPS协议_nginx-渗透云记

这篇文章主要介绍了nexus使用nginx代理实现支持https协议,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下

背景

公司全部网站需要支持 HTTPS 协议，在阿里云负载均衡配置 SSL 证书后，导致 Nexus 的 HTTPS 访问出错。

网站访问路径：域名解析到阿里云的负载均衡，负载均衡配置 80 端口强转 443 端口，443 端口配置 SSL 证书，并转发到内网 nginx，内网的 nginx 再代理 Nexus 服务。

解决

浏览器 HTTPS 访问 Nexus 的 Console 报错信息：

报错信息大致意思是：HTTPS 访问的页面上不允许出现 HTTP 请求。

解决方法：在 nginx 配置文件增加 “proxy_set_header X-Forwarded-Proto https;” ，这样 nginx 在转发时就使用 HTTPS 协议。

nginx.conf 中的 nexus 配置内容：

location ^~ /nexus {

    proxy_pass http://x.x.x.x:8080/nexus;

    sendfile off;

    proxy_set_header  Host       $host;
    proxy_set_header  X-Real-IP    $remote_addr;
    proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
	proxy_set_header  X-Forwarded-Proto https; # 转发时使用https协议
    proxy_max_temp_file_size 0;

    # This is the maximum upload size
    client_max_body_size    20m;
    client_body_buffer_size  128k;

    proxy_connect_timeout   90;
    proxy_send_timeout     90;
    proxy_read_timeout     90;

    proxy_temp_file_write_size 64k;

    # Required for new HTTP-based CLI
    proxy_http_version 1.1;
    proxy_request_buffering off;
    proxy_buffering off; # Required for HTTP-based CLI to work over SSL
  }

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持安全小天地。

渗透云记的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。渗透云记拥有对此文章的修改、删除和解释权限，如转载或传播此文章，需保证文章的完整性，未经允许，禁止转载！本文所提供的工具仅用于学习，禁止用于其他，请在24小时内删除工具文件！！！访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客，即表示您已经知晓并接受了此声明通告。详情见本站的“免责声明”如果有侵权之处请第一时间联系我们删除。敬请谅解!E-mail：admin@encenc.com

THE END