Https自签名证书、免费证书SpringBoot、Nginx服务器搭建

web 开发的安全机制：
1.域名访问安全，通过授权、密码等形式使服务器确定用户，限制用户权限等安全访问
2.数据安全，服务区端返回的数据

https是什么，能提供什么样的能力不多说

为保证服务器与用户间的数据安全，使用Https作为对数据的安全性的处理

1. 了解https的工作原理
2. 服务器端生成服务器私钥、CSR文件（提交该文件给商服，换取证书）

openssl req -nodes -newkey rsa:2048 -sha256 -keyout nginxssl.key -out nginxssl.csr
//详细参数或自动生成签名参考
http://blog.youkuaiyun.com/ldx891113/article/details/50456273

//此nginxssl.key为nginx之后配置中的service.key，即服务器端私钥匙

//生成此csr文件后应去ssl官网进行验证

1. 去ssl证书平台申请证书，由于域名解析在美称互联，所以我们只能去美称互联申请证书。提交域名等基本信息，将域名dns解析为平台提供的txt记录后等待验证，成功后可再邮箱中获取证书
2. 获取证书后再nginx中修改nginx配置，支持https并转发http请求至https

正常监听server下增加
rewrite ^ https://$http_host$request_uri? permanent;
//转发监听到的请求至https下，保留域名以及参数

https默认端口为443，https配置
server {
        listen 443 ssl;
        //平台下发证书
        ssl_certificate /openssl/nginx.crt;
        //服务器私钥
        ssl_certificate_key     /openssl/nginx.key;
        keepalive_timeout   70;
        server_name api1.test.cn;
        server_tokens off;
        fastcgi_param   HTTPS               on;
        fastcgi_param   HTTP_SCHEME         https;

        location / {
                proxy_pass http://upstream;
                proxy_redirect  off;
                proxy_set_header    Host            $host;
                proxy_set_header    X-Real-IP       $remote_addr;
                proxy_set_header    X-Forwarded-for $proxy_add_x_forwarded_for;
                proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
                proxy_max_temp_file_size 0;
                proxy_connect_timeout      90;
                proxy_send_timeout         90;
                proxy_read_timeout         90;
                proxy_buffer_size          4k;
                proxy_buffers              4 32k;
                proxy_temp_file_write_size 64k;
                }
        }

1. 重启Nginx服务器，正常访问域名，发现跳转

如果服务器无nginx，使用springboot进行https的服务配置
1. 添加服务器端口，springboot处理https请求的原理也是将http的请求跳转到https之中，但是server.port只能有一个，所以增加配置server.http.port，并用value获取配置。
2. 再代码中添加如下代码

@Configuration
public class HttpsConfiguration {
    @Value("${server.http.port}")
    private int port;

    @Bean
    public EmbeddedServletContainerFactory servletContainer() {
        TomcatEmbeddedServletContainerFactory tomcat = new TomcatEmbeddedServletContainerFactory();
        tomcat.addAdditionalTomcatConnectors(createHttpConnector());
        return tomcat;
    }

    private Connector createHttpConnector() {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        connector.setPort(port);
        connector.setSecure(false);
        return connector;
    }
}

springboot中的application.properties的配置中需修改

//https请求端口
server.port=8081
//将https请求转发至http端口
server.http.port=8080
//该tomcat.keystore为手动生成证书
server.ssl.key-store=classpath:tomcat.keystore
server.ssl.key-store-password=123456
server.ssl.key-password=123456
server.ssl.key-store-type=JKS
server.ssl.key-alias=tomcat

1. 重启服务器，访问https端口。