本文共 993 字，大约阅读时间需要 3 分钟。
Nginx负载均衡是一种基于域名的IP选择机制，通过ip_hash模块实现对多IP域名的智能分配。这种方式可以确保同一用户始终连接到同一IP地址，避免负载分配不均导致的服务质量问题。
SSL（Secure Sockets Layer）通过锁盒与钥匙的比喻，实现数据加密传输。A（客户端）向B（服务器）发送请求时，B提供锁盒1号，A生成锁盒2号及钥匙2号后，将锁盒1号返回B。B使用钥匙1号打开锁盒1号，获取锁盒2号后，才能发送加密数据给A。A接收后，用钥匙2号解密并将数据用锁盒1号重新加密返回给B。
openssl genrsa命令生成私钥文件tmp.key。openssl rsa命令将私钥文件转换为公开格式axiang.key。openssl req命令生成证书请求文件axiang.csr。openssl x509命令生成最终的公钥文件axiang.crt。在nginx.conf中添加以下配置：
server { listen 443; server_name axiang.com; index index.html index.php; root /data/wwwroot/axiang.com; ssl on; ssl_certificate axiang.crt; ssl_certificate_key axiang.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2;} 确保Nginx已编译支持SSL模块，若未编译，可参考以下命令：
./configure --with-http_ssl_modulemakemake install
curl -x 127.0.0.1:443 https://axiang.com
iptables -F
axiang.com域名访问。通过以上配置，您可以实现Nginx负载均衡与SSL安全通信。
转载地址：http://scgfk.baihongyu.com/