一文读懂Nginx应用之 HTTPS 反向代理负载均衡

目录

一、HTTPS简介

(一)、HTTPS概述

(二)、HTTPS交互流程

二、环境规划

三、Nginx服务、Tomcat服务安装部署

(一)、Nginx服务安装部署

(二)、Tomcat服务安装部署

1、Tomcat01应用服务器部署应用程序

2、Tomcat02应用服务器部署应用程序

(三)、Tomcat服务验证

四、客户端、Nginx反向代理服务器两者半链路HTTPS连接模式

(一)、HTTPS反向代理负载均衡配置

(二)、启动Nginx服务

(三)、客户端访问HTTPS反向代理服务

1、客户端访问Nginx HTTPS服务

2、观察服务日志

五、客户端、Nginx反向代理服务器、后端应用服务器三者全链路HTTPS连接模式

(一)、生成JKS证书文件

1、创建后端应用服务器私钥

2、生成后端应用服务器证书签名请求

3、生成后端应用服务器数字证书

4、后端应用服务器数字证书转换为pfx格式

5、传输backend.pfx文件至后端应用服务器

6、将backend.pfx文件转换为backend.jks文件

(二)、开启Tomcat应用SSL/TLS功能

1、Tomcat01(192.168.110.166)开启SSL/TLS功能

(1)、修改Tomcat配置文件server.xml

(2)、重启Tomcat服务

2、Tomcat02(192.168.110.167)开启SSL/TLS功能

(1)、修改Tomcat配置文件server.xml

(2)、重启Tomcat服务

3、验证Tomcat HTTPS服务是否能正常访问

(1)、验证Tomcat01(192.168.110.166)的HTTPS服务

(2)、验证Tomcat02(192.168.110.167)的HTTPS服务

(三)、HTTPS反向代理负载均衡配置

(四)、启动Nginx服务

(五)、客户端访问HTTPS反向代理服务

1、客户端访问Nginx HTTPS服务

2、观察服务日志

---

 更多精彩原创博文详见：《Linux系统应用运维》专栏总目录(持续更新)

一、HTTPS简介

(一)、HTTPS概述

        HTTPS（HyperText Transfer Protocol Secure，即超文本传输安全协议）是在HTTP协议的基础上，添加 SSL/TLS 协议实现数据加密、身份验证和数据完整性保护，从而提供更安全的网络通信。