Nginx + tomcat + shiro http转到https

最新推荐文章于 2024-04-07 10:51:48 发布

原创最新推荐文章于 2024-04-07 10:51:48 发布 · 275 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#https #nginx

阿里云服务器-Linux 同时被 3 个专栏收录

4 篇文章

订阅专栏

shiro

1 篇文章

订阅专栏

Nginx

1 篇文章

订阅专栏

本文详细介绍了如何在阿里云Linux服务器上配置HTTPS，使用Nginx作为反向代理服务器，将SSL流量转发到运行在自定义端口8686上的Tomcat应用。通过修改nginx.cnf文件设置SSL证书，并在Tomcat的server.xml中启用HTTPS，确保Shiro安全框架的有效性。此外，还设置了客户端最大上传文件大小。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

整个设置的前提服务器背景是使用阿里云的linux服务器

1.nginx.cnf文件中增加

 proxy_redirect http:// https://;

如下：

server {
        listen 监听端口;
        server_name 域名;
        ssl on;
        ssl_certificate  /etc/nginx/b.pem;       #证书位置
        ssl_certificate_key  /etc/nginx/a.key;    #证书秘钥
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        location / {
            proxy_pass http://localhost:8686;
            add_header Content-Security-Policy upgrade-insecure-requests;
            proxy_set_header Host $host:$server_port;
           proxy_set_header X-Real-IP $remote_addr; 
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
           proxy_redirect http:// https://;
            client_max_body_size 10M;
        }
    }

2.tomcat server.xml配置
scheme=“https” secure="true"最重要提示使用https，要不shiro不生效

 <Connector port="8686" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8444"  scheme="https" secure="true"/>
# port:自定义的端口  8686