hyperf 配置 https 访问

　　最近用hyperf写了支付系统，本地调试支付完成，打包上线部署，要解决https协议进行相应的访问，但是hyperf 官方没有找到相关的ssl配置说明。搜了一下soole还是有几个案例说明，据我的了解，swoole是不用nginx进行代理访问的，hyperf 只能是Nginx代理转发。

基本的原理是：配置一个域名 https://pay.com（nginx 配置443端口）访问后重定向到内部 127.0.0.1:9501 （nginx proxy_pass 代理转发方式）

nginx 配置

 1 server

 2 {

 3     listen 80;

 4     listen 443 ssl http2;

 5     server_name pay.**.com;#你的域名

 6     index index.php index.html index.htm default.php default.htm default.html;

 7     root /www/wwwroot/pay.bocew.com/hyperf-skeleton/public; #配置这个目录是为了访问静态资源页面，我的项目资源是放在public下;hyperf server.config 是配置了静态资源目录，一旦使用了nginx就会失效访问 404

 8

 9     #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则

10     #error_page 404/404.html;

11     ssl_certificate    /etc/letsencrypt/live/pay.**.com/fullchain.pem; #证书 阿里云下载

12     ssl_certificate_key    /etc/letsencrypt/live/pay.**.com/privkey.pem;#证书 我选择的是nginx 下载证书

13     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

14     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;

15     ssl_prefer_server_ciphers on;

16     ssl_session_cache shared:SSL:10m;

17     ssl_session_timeout 10m;

18     error_page 497  https://$host$request_uri;

19

20     #SSL-END

30

31     #REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效

32     include /www/server/panel/vhost/rewrite/pay.bocew.com.conf;

33     #REWRITE-END

34     location / {

35         proxy_pass http://127.0.0.1:9501;  #重点在这里了，127.0.0.1 也可以改成你服务器的IP，我docker  hyperf配置是9501映射端口给外网访问

36         proxy_set_header Host $host:$server_port;

37         proxy_set_header X-Real-IP $remote_addr;

38         proxy_set_header X-Real-PORT $remote_port;

39         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

40     }

41     #禁止访问的文件或目录

42     location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)

43     {

44         return 404;

45     }

46

47     #一键申请SSL证书验证目录相关设置

48     location ~ \.well-known{

49         allow all;

50     }

51

52    67 }

我这边本地开发环境是window10+Docker Desktop 用的docker配置依赖开发环境，以下是本地项目

说到这里，顺便补充一下：本地项目开发好了以后，只需要进行镜像打包成 zip格式包，然后上传到正式环境服务器，正式环境安装好docker

进行镜像包导入即可运行。

本地打包镜像

docker save -o hyperf.zip hyperf/hyperf:7.4-alpine-v3.11-swoole

线上服务器上传后执行（一定要测试docker 环境已经安装了输入docker 会出现命令，中途省了一些具体操作，时间有限没有贴每个细节步骤了，上传方式可以使用 scp -P 22 hypef.zip root@127.0.0.1:/www/wwwroot/pay.com/ 然后输入root 密码即可上传)

docker load --input hyperf.zip 执行完后就能看到一个镜像了，输入docker ps 但是是空的，执行启动命令吧，看下一个步骤

启动镜像下的容器 pay.com换成自己域名，这不是正式域名

docker run -v /www/wwwroot/pay.com/hyperf-skeleton:/hyperf-skeleton \
-p 9501:9501 -it \
--privileged -u root \
--entrypoint /bin/bash \
hyperf/hyperf:7.4-alpine-v3.11-swoole

进行容器后运行启动命令

hyperf-skeleton/bin/hyperf.php serve:watch

下图是项目访问

巴特西

hyperf 配置 https 访问

最新文章

热门文章