nginx deny ip
image.png

1.8 允许多个域名跨域

  1. #使用正则表达式配置多个域名跨域信息【nginx配置*全部域名跨域不安全,也不建议使用,其次本人配置全部跨域一直未成功,具体原因还未知...】
  2.         set $cors_origin "";
  3.         if ($http_origin ~* "^http://ncpfx.she.gov.cn$") {
  4.                 set $cors_origin $http_origin;
  5.         }
  6.         if ($http_origin ~* "^https://servicewechat.com$") {
  7.                 set $cors_origin $http_origin;
  8.         }                
  9.         if ($http_origin ~* "^http://sdcogov.izxxu.cn$") {
  10.                 set $cors_origin $http_origin;
  11.         }
  12.         # http或https跨域必须配置的三条记录！
  13.         add_header Access-Control-Allow-Origin $cors_origin;
  16. 版权声明：本文为CSDN博主「比特币爱好者007」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
  17. 原文链接：https://blog.csdn.net/weixin_43343144/article/details/106333158

2.2 ssl证书

yum install certbot python2-certbot-nginx ca-certificates
https://www.cnblogs.com/jinjiyese153/p/13396918.html
certbot certonly —nginx —nginx-server-root=/usr/local/openresty/nginx/conf