openssl genrsa -out server.key 2048 #生成 2048 位 RSA 私鑰
openssl req -new -key server.key -out server.csr #生成證書簽名請(qǐng)求（CSR）
cp server.key server.key.org #備份原始私鑰 
openssl rsa -in server.key.org -out server.key #解密私鑰（移除密碼保護(hù)，可選）
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt #生成自簽名證書（最終可用證書）

# 驗(yàn)證證書（server.crt）
openssl x509 -in server.crt -text -noout

# 驗(yàn)證私鑰（server.key）
openssl rsa -in server.key -text -noout

# DER 格式證書（.der）轉(zhuǎn) PEM 格式（.pem）
openssl x509 -inform der -in server.der -out server.pem

# DER 格式私鑰轉(zhuǎn) PEM 格式
openssl rsa -inform der -in server.key.der -out server.key.pem

# 1. HTTPS服務(wù)配置（監(jiān)聽443端口，部署SSL證書）
server {
    listen 443 ssl;
    listen [::]:443 ssl;  # 支持IPv6（可選）
    server_name www.yourdomain.com;  # 你的公網(wǎng)域名（必須與證書域名一致）

    # 核心：SSL證書配置（替換為你的證書路徑）
    ssl_certificate /etc/nginx/ssl/yourdomain.crt;        # 證書文件路徑
    ssl_certificate_key /etc/nginx/ssl/yourdomain.key;    # 私鑰文件路徑

    # SSL安全優(yōu)化（必配，避免弱加密被攻擊）
    ssl_protocols TLSv1.2 TLSv1.3;  # 禁用不安全的TLSv1.0/TLSv1.1
    ssl_prefer_server_ciphers on;
    ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";
    ssl_session_timeout 1d;
    ssl_session_cache shared:SSL:10m;
    ssl_session_tickets off;

    # 2. 反向代理到內(nèi)網(wǎng)IIS服務(wù)器（HTTP轉(zhuǎn)發(fā)）
    location / {
        proxy_pass http://192.168.1.200:80;  # 替換為你的IIS內(nèi)網(wǎng)IP+端口
        proxy_set_header Host $host;                # 傳遞域名到IIS（IIS需綁定該域名）
        proxy_set_header X-Real-IP $remote_addr;    # 傳遞客戶端真實(shí)IP到IIS
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme; # 告訴IIS：原始請(qǐng)求是HTTPS（關(guān)鍵?。?

        # 超時(shí)配置（適配IIS的動(dòng)態(tài)頁(yè)面/文件上傳）
        proxy_connect_timeout 60s;
        proxy_read_timeout 120s;
    }
}

# 3. 可選：HTTP 80端口重定向到HTTPS（強(qiáng)制公網(wǎng)用戶用HTTPS訪問(wèn)）
server {
    listen 80;
    listen [::]:80;
    server_name www.yourdomain.com;

    return 301 https://$host$request_uri;  # 永久重定向到HTTPS
}

# CentOS/RHEL 系列
/etc/nginx/conf.d/  # 站點(diǎn)配置文件目錄（默認(rèn)啟用，后綴 .conf）

# Ubuntu/Debian 系列
/etc/nginx/sites-available/  # 存放所有站點(diǎn)配置（未啟用）
/etc/nginx/sites-enabled/    # 啟用的站點(diǎn)（通過(guò)軟鏈接指向 available 目錄）

# nginx.conf 末尾的默認(rèn)配置（CentOS 示例）
include /etc/nginx/conf.d/*.conf;  # 加載 conf.d 目錄下所有 .conf 文件

# Ubuntu 示例（通過(guò)軟鏈接控制啟用/禁用）
include /etc/nginx/sites-enabled/*;