阿里云对象存储OSS使用 HTTPS

阿里云对象存储OSS使用 HTTPS

一、前言

阿里云对象存储oss本身也是可以用HTTPS直接访问的,但是它本身的地址是http://***.oss-cn-hangzhou.aliyuncs.com这样的,那么如果我们想使用自己的域名,并且HTTPS加密,实现,防钓鱼,防劫持,防篡改,如何实现呢?

二、域名解析

2.1 oss本身域名: http://abc.oss-cn-hangzhou.aliyuncs.com

2.2 自定义的域名: https://image.myname.com

首先我们将 image.myname.com 解析到一个有公网ip阿里云ECS服务器上,阿里云上提供域名解析的服务

三、Nginx重定向

vim oss.conf

 

server {

listen 80 ;

listern 443 ssl;

server_name image.myname.com;

access_log logs/oss_access.log;

error_log logs/oss_error.log;

ssl_certificate certs/_.***.crt;

ssl_certificate_key certs/_.***.key;

if ($scheme = http) {

return 301 https://$server_name$request_uri;

}

loccation ~ /abc/ {

rewrite ^(.*)/(.*)$ http://abc.oss-cn-hangzhou.aliyuncs.com/$2 last;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

}

}

未经允许不得转载:爱游吧 » 阿里云对象存储OSS使用 HTTPS

赞 (1)

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址