阿里雲對象存儲OSS使用 HTTPS

一、前言

　　阿里雲對象存儲oss本身也是可以用HTTPS直接訪問的，但是它本身的地址是http://***.oss-cn-hangzhou.aliyuncs.com這樣的，那么如果我們想使用自己的域名，並且HTTPS加密，實現,防釣魚,防劫持,防篡改，如何實現呢？

二、域名解析

　　2.1 oss本身域名： http://abc.oss-cn-hangzhou.aliyuncs.com

　　2.2 自定義的域名： https://image.myname.com

　　首先我們將 image.myname.com 解析到一個有公網ip阿里雲ECS服務器上，阿里雲上提供域名解析的服務

三、Nginx重定向

　　vim oss.conf　

 server {
     listen 80 ;
     listern 443 ssl;
     server_name  image.myname.com;
     access_log  logs/oss_access.log;
     error_log   logs/oss_error.log;
     ssl_certificate certs/_.***.crt;
     ssl_certificate_key certs/_.***.key;
      if ($scheme = http) {
         return    301 https://$server_name$request_uri;
      }


 loccation ~ /abc/ {
     rewrite ^(.*)/(.*)$ http://abc.oss-cn-hangzhou.aliyuncs.com/$2 last;
     proxy_set_header Host $host;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
 }