腾讯云nginx配置https证书

cxscode 2021-09-07 原文

在腾讯云申请证书，选择免费1年的

然后等大概一小时，就会通过，然后下载证书

nginx配置

将crt和key文件配置到nginx的配置，重启生效

跨域处理

    location ^~ /sdk {

        #add_header Access-Control-Allow-Methods *;
        #add_header Access-Control-Allow-Origin *;
        #add_header Access-Control-Allow-Headers *;

        client_max_body_size   3m;
        # 将客户端的 Host 和 IP 信息一并转发到对应节点
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        # 执行代理访问真实服务器
        #proxy_pass http://127.0.0.1:9501;

        # 指定允许跨域的方法，*代表所有
        add_header Access-Control-Allow-Methods *;
        # 预检命令的缓存，如果不缓存每次会发送两次请求
        add_header Access-Control-Max-Age 3600;
        # 带cookie请求需要加上这个字段，并设置为true
        add_header Access-Control-Allow-Credentials true;
        # 表示允许这个域跨域调用（客户端发送请求的域名和端口）
        # $http_origin动态获取请求客户端请求的域 不用*的原因是带cookie的请求不支持*号
        add_header Access-Control-Allow-Origin $http_origin;
        # 表示请求头的字段 动态获取
        add_header Access-Control-Allow-Headers
        $http_access_control_request_headers;
        # OPTIONS预检命令，预检命令通过时才发送请求
        # 检查请求的类型是不是预检命令
        if ($request_method = OPTIONS){
             return 200;
        }


        index index.php;
        try_files $uri $uri/ /index.php?$query_string;
    }

如果不生效，可能nginx.conf没有设置跨域

    add_header Access-Control-Allow-Origin *;
    add_header Access-Control-Allow-Methods \'GET, POST, OPTIONS\';
    add_header Access-Control-Allow-Headers \'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization\';