NGINX+HTTPS/TOMCAT

最新推荐文章于 2025-03-21 13:07:49 发布

原创最新推荐文章于 2025-03-21 13:07:49 发布 · 171 阅读

0 ·

CC 4.0 BY-SA版权

operation 专栏收录该内容

3 篇文章

订阅专栏

http{
    #http节点中可以添加多个server节点
    server{
        #监听443端口
        listen 443;
        #对应的域名，把baofeidyz.com改成你们自己的域名就可以了
        server_name baofeidyz.com;
        ssl on;
        #从腾讯云获取到的第一个文件的全路径
        ssl_certificate /etc/ssl/1_baofeidyz.com_bundle.crt;
        #从腾讯云获取到的第二个文件的全路径
        ssl_certificate_key /etc/ssl/2_baofeidyz.com.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        #这是我的主页访问地址，因为使用的是静态的html网页，所以直接使用location就可以完成了。
        location / {
                #文件夹
                root /usr/local/service/ROOT;
                #主页文件
                index index.html;
        }
    }
    server{
        listen 80;
        server_name baofeidyz.com;
        rewrite ^/(.*)$ https://baofeidyz.com:443/$1 permanent;
    }

}

然后使用保存配置文件，使用nginx -t命令对文件对配置文件进行校验，如果看到successful表示文件格式证书，这时候我们就可以启动nginx服务或者重新加载nginx配置文件。
启动nginx服务：service nginx start
重新加载配置文件：nginx -s reload

tomcat开启https配置【clientAuth用来开启双向验证】

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="true" sslProtocol="TLS"
               keystoreType="PKCS12"
               keystoreFile="c:/server/certs/path/server.p12" keystorePass="defaultpwd"
               truststoreType="JKS"
               truststoreFile="c:/ca/certs/path/ca_only.jks" truststorePass="defaultpwd" />
--------------------- 
作者：witmind 
来源：优快云 
原文：https://blog.youkuaiyun.com/witmind/article/details/78456660 
版权声明：本文为博主原创文章，转载请附上博文链接！