1.安裝ssl證書

下載好nginx版的ssl證書后，在nginx的conf目錄下打開nginx.conf文件配置以下內(nèi)容

server {
        listen 443; //監(jiān)聽端口，https默認(rèn)端口，如果為其他端口，訪問則為 https://xxx.com:配置端口，默認(rèn)則為 https://xxx.com
        server_name xcxweb.zytibet.com; //域名地址
        ssl on; //開啟ssl
        #root /var/www/bjubi.com; // 前臺(tái)文件存放文件夾，可改成別的
        #index index.html index.htm;// 上面配置的文件夾里面的index.html
        ssl_certificate  cert/2849351_xcxweb.zytibet.com.pem; //sll證書地址 該路徑為 /nginx/conf/cert
        ssl_certificate_key cert/2849351_xcxweb.zytibet.com.key; //ssl證書鑰匙地址
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        location / {
            index index.html index.htm;
        }
    }

多個(gè)ssl證書只需要多配置一個(gè)server就可以了，端口可以一樣。

2.配置負(fù)載均衡

在與server同級(jí)聲明一個(gè)upstream，如下

upstream webvue{
        server localhost:8014 weight=1;
        server localhost:8015 weight=1;
}

1.server 表示聲明一個(gè)實(shí)例服務(wù) ，有多少個(gè)就聲明多少個(gè)
2.localhost:8014 表示配置的實(shí)例訪問地址
3.weight 表示該服務(wù)的權(quán)重表示該服務(wù)的權(quán)重比，加權(quán)就是增加權(quán)重比，默認(rèn)為1，數(shù)值越大權(quán)重越大

然后在server的localtion標(biāo)簽中加入

proxy_pass http://webvue; #http://聲明的upstream名稱

加入proxy_pass 需要去掉或注釋掉root 與 index 標(biāo)簽