emqx配置https并使用nginx反向代理

下载域名证书，找到.crt或.key，编辑器打开，复制秘钥文本，找在线转pem工具，生成.pem文件。

ssl证书从DNSpod下载 https://console.cloud.tencent.com/cns/detail/dengemo.com/records/0

在线转pem：https://www.myssl.cn/tools/merge-pem-cert.html

选择PEM文件包括证书(CRT/CER)

下载的证书如图：

腾讯云已经有pem,crt,key，因此可以不用转pem

如果下载的证书没有pem，使用在线工具进行转换

621605869569_.pic_hd

在emq中启动ssl

whereis emqx 可查看安装路径

641605869642_.pic_hd

修改emqx.conf如下部分

1
2
3

listener.wss.external = 8084
listener.wss.external.keyfile = /root/cert/key.pem
listener.wss.external.certfile = /root/cert/dengemo.com_bundle.pem

重启emqx

1 2	emqx stop emqx start

配置nginx的反向代理

配置文档：https://docs.emqx.net SDK & Tools -> MQTT微信小程序接入

661605869702_.pic_hd

编辑/etc/nginx/nginx.conf

添加一个server

#https
    server {
    listen  443 ssl;        
    server_name dengemo.com; 
    ssl_certificate   "/root/cert/dengemo.com_bundle.crt";
    ssl_certificate_key  "/root/cert/dengemo.com.key";
    ssl_session_timeout  5m;      
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    # 添加反向代理
    location /mqtt {
      proxy_pass http://127.0.0.1:8083/mqtt;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      # client_max_body_size 35m;
      proxy_http_version 1.1;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "upgrade";    
    }