宝塔nginx网站实现https ssl + 端口内网穿透备忘录

本地工作备忘录记录到线上，以删除本地文件

域名管理

如域名xxx.microi.net，端口1101，必须要将https端修改为1101（宝塔默认是443）

SSL

SSL开启后，一定要去【配置文件】删除【listen 1101;】，只保留【listen 1101 ssl http2;】

• 注意宝塔有个bug，只能在每个域名添后一定要做这个操作后再新增第二个网站，否则每次保存都nginx配置报错

#反向代理

参考以下配置

#PROXY-START/
location  ~* \.(gif|png|jpg|css|js|woff|woff2)$
{
    proxy_pass http://127.0.0.1:1001;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header REMOTE-HOST $remote_addr;
    expires 12h;
}
location /
{
    proxy_pass http://127.0.0.1:1001;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header REMOTE-HOST $remote_addr;
    
    add_header X-Cache $upstream_cache_status;
    
    #Set Nginx Cache
    
    	add_header Cache-Control no-cache;
    #proxy_set_header X-Forwarded-Ssl on;
}

#PROXY-END/