nginx和tomcat中的https证书配置

最新推荐文章于 2023-03-15 10:02:47 发布

cctcc

最新推荐文章于 2023-03-15 10:02:47 发布

阅读量555

点赞数

分类专栏： java jsp

本文链接：https://blog.csdn.net/cctcc/article/details/104909771

版权

java 同时被 2 个专栏收录

31 篇文章 0 订阅

订阅专栏

jsp

16 篇文章 0 订阅

订阅专栏

tomcat中的证书配置参数如下：

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true" SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
			   ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"
               clientAuth="false" sslProtocol="TLS" keystoreFile="cert/你的证书.pfx" keystoreType="PKCS12" keystorePass="证书密钥" />

nginx的证书配置参数如下：

server {
	listen 443 ssl;
	server_name 你的域名;
	root html;
	index index.html index.htm index.jsp;
	ssl_certificate cert/你的证书.pem;   #将domain name.pem替换成您证书的文件名。
	ssl_certificate_key cert/你的密钥.key;   #将domain name.key替换成您证书的密钥文件名。
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
	ssl_prefer_server_ciphers on;
	location / {
	    proxy_http_version 1.1;
	    proxy_next_upstream http_502 http_504 error timeout invalid_header;   
	    proxy_set_header Host  $host;   
	    proxy_set_header X-Real-IP $remote_addr;   
	    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;   
	    proxy_pass http://127.0.0.1:82;#我这里是映射到tomcat的端口访问jsp，请根据你的具体调整
	}
}