nginx代理实现https访问阿里云oss资源

2022年4月29日

起因：买了阿里云的oss, 5年50块钱40G, 也够我自己用了，但是我自己的网站是https的，要想加载阿里云的oss图片资源也得是https的才行

方案一：阿里提供的https服务， 缺点太贵，

方案二：上传自己的证书， 缺点：太麻烦，我用的是免费的certbot, 每三个月会重新更新一次证书，也就需要重新上传到阿里云

方案三：用自己服务器上的Nginx转发阿里云的资源 （推荐）

Nginx server 配置：

 1 server {
 2         server_name  static.xxx.xxx;
 3 
 4         location /ali/ {
 5          proxy_pass http://xxx.oss-cn-hangzhou-internal.aliyuncs.com/;
 6          proxy_set_header Host "xxx.oss-cn-hangzhou-internal.aliyuncs.com";
 7          proxy_set_header X-real-ip $remote_addr;
 8          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 9          proxy_hide_header Content-disposition; #注意，这一句可以防止浏览器下载文件
10         }
11 }