1.新建站点
首先在宝塔创建好站点，我这里以www.embytest.com为例
2.安装SSL证书
在站点设置里申请SSL证书，如果自己有其他的证书，可自己在其他证书那儿把自己的证书的pem和key粘贴上去，没有证书就按我图中申请Let‘s Encrypt证书，申请好后开启强制HTTPS
3.添加反向代理
在站点设置里添加反向代理，代理名称随便填，目标URL填写自己要反代的域名或者IP，我这里以反代本地8096端口为例。
注意反代的目标URL不是以斜杠结尾的
4.修改反向代理配置文件
在宝塔添加好好反向代理后，把反向代理的配置文件全都删除，复制如下代码粘贴进去,把里面两处 proxy_pass http://ip:port 修改为你要反代的ip或者域名就行。如下图所示。
#PROXY-START/
client_max_body_size 5000M;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For '$proxy_add_x_forwarded_for';
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header Sec-WebSocket-Extensions $http_sec_websocket_extensions;
proxy_set_header Sec-WebSocket-Key $http_sec_websocket_key;
proxy_set_header Sec-WebSocket-Version $http_sec_websocket_version;
proxy_cache off;
proxy_redirect off;
proxy_buffering off;
location / {
proxy_pass http://ip:port;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_ssl_verify off;
proxy_http_version 1.1;
proxy_set_header Host $http_host;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_read_timeout 86400;
}
location ~* \.(gif|png|jpg|css|js|woff|woff2)$
{
proxy_pass http://ip:port;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $remote_addr;
expires 12h;#图片缓存浏览器过期时间
}
#PROXY-END/反代HTTPS https://xxx.com 这个网站
client_max_body_size 5000M;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For '$proxy_add_x_forwarded_for';
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header Sec-WebSocket-Extensions $http_sec_websocket_extensions;
proxy_set_header Sec-WebSocket-Key $http_sec_websocket_key;
proxy_set_header Sec-WebSocket-Version $http_sec_websocket_version;
proxy_cache off;
proxy_redirect off;
proxy_buffering off;
location / {
proxy_pass https://xxx.com/;#反代域名
proxy_set_header X-Forwarded-For $remote_addr;
proxy_ssl_verify off;
proxy_http_version 1.1;
proxy_set_header Host xxx.com;#反代域名
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_read_timeout 86400;
}
4 条评论
非同服务器反代也是这个配置内容吗？
非同服务器，用 IP+端口 也可以用这个配置
非同服务器，反代服务器需要开启缓存吗
配置文件中已经有图片、css等文件的缓存设置了，可以不用开宝塔的缓存。