Nginx配置https(ssl证书)并反向代理Springboot Jar项目

最新推荐文章于 2025-10-14 22:55:26 发布

原创最新推荐文章于 2025-10-14 22:55:26 发布 · 6.5k 阅读

16 ·

CC 4.0 BY-SA版权

文章标签：

#linux #springboot #nginx

本文介绍了如何在Linux环境下配置Nginx以实现HTTPS连接，使用SSL证书，并通过反向代理来服务Springboot打包的Jar项目。首先，找到nginx.conf配置文件并创建cert目录存放SSL证书。接着，编辑配置文件，添加反向代理规则，将http请求重定向至https。完成配置后，重启Nginx，通过访问https://申请证书的域名验证设置成功。

下载安装NGINX

# 下载NGINX：
yum install nginx
# 启动nginx：
systemctl start nginx
# 加入开机启动：
systemctl enable nginx
# 查看nginx的状态：
systemctl status nginx

配置NGINX

下载后需要对NGINX进行配置，这里的配置文件是nginx.conf，可以使用命令 find / -name “nginx.conf” 进行查找，默认是在 /etc/nginx/nginx.conf，在 /etc/nginx目录下创建cert，用于存放下载好的ssl证书(pem文件和key文件)

#创建存放证书的目录,并用xftp工具讲ssl证书文件上传到该目录
mkdir cert

在这里插入图片描述

之后对配置文件进行配置

# 打开nginx.conf配置文件
vim /etc/nginx/nginx.conf

找到项目的配置文件之后点击编辑。在最后一行加入以下配置：

server {
            listen 443 ssl;
            server_name localhost;  # localhost修改为您证书绑定的域名。
            ssl_certificate cert/xxxx.pem;   #将xxxx.pem替换成您证书的文件名。
            ssl_certificate_key cert/xxxx.key;   #将xxxx.key替换成您证书的密钥文件名。
            ssl_session_timeout 5m;
            ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。
            ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用该协议进行配置。
            ssl_prefer_server_ciphers on;
            location / {
                proxy_pass   http://127.0.0.1:8080;  #选填你的端口号.即你的springboot项目运行所使用的端口号
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $host;
                proxy_set_header Upgrade-Insecure-Requests 1;
                proxy_set_header X-Forwarded-Proto https;

            }
        }

wq保存配置，重启Nginx，访问https://申请证书的域名。即可

 nginx -s reload

在这里插入图片描述

访问成功
若使用http://域名访问则会访问到nginx默认页面,若想访问到我们的springboot项目则需进行http相关配置
将默认规则替换为我们的新规则
将

server {
        listen       80;
        listen       [::]:80;
        server_name  _;
        root         /usr/share/nginx/html;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        error_page 404 /404.html;
        location = /404.html {
        }

        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }

替换为

  server{
            listen 80;
            #重定向跳转https
            return 301  https://chenstar.top$request_uri;  #localhost修改为你的域名
        }

注意：注意server后面的括号是成对出现的

之后访问http://chenstar.top/域名也会跳转到https://chenstar.top/访问成功

Nginx配置https(ssl证书)并反向代理Springboot Jar项目

1 条评论