Nginx + ssl + Passenger 配置

好久没写blog了。

今天搞了半天才搞定 Nginx + SSL的配置，主要是对这方面不太理解，导致一开始的思路就错了，我原以为在Nginx下的一个server里同时监听 80 和 443端口，就可以让服务器自动处理这两种不同链接，如: http://www.domain.com 和 https://www.domain.com 。

但是在nginx.conf里面打开了 ssl on:之后，所有的链接变成https的，也就是变成了强制使用ssl协议了，而且使用了Rails的ssl_requirement插件后，会出现死循环的重定向，就是 http://www.domain.com 跳转到 https://www.domain.com，然后又重新跳转，我那个汗啊...

静下来研究了一番，发现对ssl还是要做重定向，思路就是：

1.在nginx里面配置两个server，一个监听80端口，一个监听443端口。

2.把所有使用https访问的请求，也就是使用443端口的请求转发给服务器的80端口来处理。

3.由于在应用里使用ssl_requirement来强制使用ssl链接，所有在应用了要求使用ssl的链接都不能使用http来访问，会强制进行跳转。

可能这个东西很多对服务器熟悉的人都明白，我还是搞了大半天才搞好，终究是底子差了点。

贴出配置文件：

#user  nobody;
worker_processes  4;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  51200;
}


http {
    passenger_root /usr/local/lib/ruby/gems/1.8/gems/passenger-3.0.0;
    passenger_ruby /usr/local/bin/ruby;

    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    log_format  main  '$remote_addr | $remote_user | [$time_local] | "$request" | '
                      '"$status" | $body_bytes_sent | "$http_referer" | '
                      '"$http_user_agent" | "$http_x_forwarded_for" | $request_time';
    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    gzip  on;
    client_max_body_size 20m;
    client_header_buffer_size 16k;
    large_client_header_buffers 4 64k;

    # forbid ip access 禁止用IP访问
    server{
	listen 80;
	server_name _;
	return 404;
    }

    # dev server
    server{
	listen 80; #监听正规的80端口
	server_name www.domain.com;
        access_log /home/domain.com/dev/log/access.log main;
	rails_env development; 

	location ~ ^/(product|image|images)/ {
		access_log off;
		root /home/domain.com/dev/public;
		expires 30d;
        }
	location / {
		root /home/domain.com/dev/public;
		passenger_enabled on;
	}
    }

    # ssl to server 配置转发
    upstream server {
        server 127.0.0.1:80;
    }

    # ssl for dev
    server{
	listen 443; #监听 SSL端口
	server_name www.domain.com;
	access_log /home/domain.com/dev/log/ssl_access.log main;
	
	ssl on;
	ssl_certificate server.crt;
	ssl_certificate_key server_nopassword.key;
	
        # 下面这堆都是抄的
	location / {
		proxy_pass  http://server; #把所有的请求转发给 server，看上面的配置
		proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;
		proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto https;
		proxy_redirect     off;
	}
    }
}

上面的配置文件很多都参考这篇文章的 http://www.cnphp.info/howto-setup-nginx-ssl-reverse-proxy.html