nginx tomcat 配置SSL

最新推荐文章于 2021-09-06 16:01:14 发布
最新推荐文章于 2021-09-06 16:01:14 发布
阅读量577 收藏
点赞数
分类专栏： Nginx tomcat 文章标签： tomcat ssl
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gamezouni/article/details/82107720
版权

nginx tomcat 配置SSL

1 nginx 配置SSL

user  root;
worker_processes  1;

#error_log  logs/error.log;
error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    client_max_body_size 200m;
    #keepalive_timeout  0;
    keepalive_timeout  65;
    upstream  ppapp{
        server   localhost:8580;
    }
    upstream  pphtml{
        server   localhost:8555;
    }
    upstream  pptest{
        server   localhost:8880;
    }
    upstream  ppappupload{
        server   localhost:8100;
    }
    upstream  ppssl{
        server   localhost:8980;
    }
    upstream  pptomcatssl{
        server   localhost:8443;
    }
    #gzip  on;
    #server {
    #     listen      80;
    #     server_name localhost;
    #     return      301 https://$server_name$request_uri;
    #}
    server {
        listen       8034;
        server_name  localhost;
        rewrite_log on;
        #charset koi8-r;
        proxy_read_timeout 1200;
        #access_log  logs/host.access.log  main;
         
        location / {
            if ( $request_uri = "/" ) {
                rewrite "/" http://localhost/cn break;
            }
            if ( $request_uri = "" ) {
                rewrite "/" http://localhost/cn break;
            }
        }
        #location ~ \.html$ {
            #root /usr/local/tomcat-app/webapps;
            #access_by_lua 'ngx.say("aaaa2")';
            #if (!-e $request_filename) {
              #  access_by_lua 'ngx.say("a333")';
              #  rewrite ^/(.*)$ http://localhost/cn/$1 break;
            #}
        #    proxy_redirect off;
        #    proxy_set_header Host $host;
        #    proxy_set_header X-Real-IP $remote_addr;
        #    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        #    proxy_pass http://pptest;
        #}

        location ^~ /cn/ {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://ppapp;
        }
        location ^~ /en/ {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://ppapp;
        }
        location ^~ /e-bank/ {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://ppapp;
        }

        location ^~ /management/ {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://ppapp;
        }
        location ^~ /info/ {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://ppapp;
        }
        location ^~ /tradeapp/ {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://ppapp;
        }
        location ^~ /ppbank/ {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://ppapp;
        }
        
        location ^~ /upload/ {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://ppappupload;
        }
        #location ~ ^/(js|css)/  {
        #    proxy_redirect off;
        #    proxy_set_header Host $host;
        #    proxy_set_header X-Real-IP $remote_addr;
        #    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        #    proxy_pass http://pptest;
        #}
        #location ~ ^/(fonts|images|javascript|js|css|flash|media|static)/  {
        #    proxy_redirect off;
        #    proxy_set_header Host $host;
        #    proxy_set_header X-Real-IP $remote_addr;
        #    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        #    proxy_pass http://pptest;
          #root        /usr/local/tomcatTest/webapps;
          #access_log  off;
          #expires     30d;
        #}
        #location ~ \homePage.html$  {
        #  root        /usr/local/tomcat-app/webapps/cn;
        #  access_log  off;
        #  expires     30d;
        #}

        #location ~ \.js$ {
        #  root        /usr/local/tomcat-app/webapps/cn;
        #  access_log  off;
        #  expires     30d;
        #}
        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }
    server {
        listen       8100;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location ^~ /upload/ {
            alias /static/upload/;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }
    server {
        listen       443 ssl;
        server_name  localhost;
        proxy_read_timeout 1200;
        ssl_certificate      /usr/local/ssl/214929160910810.pem;
        ssl_certificate_key  /usr/local/ssl/214929160910810.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $http_host;
            proxy_set_header X-Forwarded-Proto https;
            proxy_redirect off;
            #proxy_connect_timeout      240;
            #proxy_send_timeout         240;
            #proxy_read_timeout         240;
            # note, there is not SSL here! plain HTTP is used
            proxy_pass http://pphtml;
        }
        location ^~ /en/ {
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $http_host;
            proxy_set_header X-Forwarded-Proto https;
            proxy_redirect off;
            #proxy_connect_timeout      240;
            #proxy_send_timeout         240;
            #proxy_read_timeout         240;
            # note, there is not SSL here! plain HTTP is used
            proxy_pass http://pphtml;
        }
        location ^~ /e-bank/ {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass https://pptomcatssl;
        }
        location ^~ /info/ {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass https://pptomcatssl;
        }
        location ^~ /management/ {
            if ( $request_method = 'OPTIONS' ) {
                add_header Access-Control-Allow-Origin $http_origin;
                add_header Access-Control-Allow-Headers Authorization,Content-Type,Accept,Origin,User-Agent,DNT,Cache-Control,X-Mx-Req
Token,X-Data-Type,X-Requested-With;
                add_header Access-Control-Allow-Methods GET,POST,OPTIONS,HEAD,PUT;
                add_header Access-Control-Allow-Credentials true;
                add_header Access-Control-Allow-Headers X-Data-Type,X-Auth-Token;
                return 200;
            }
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass https://pptomcatssl;
        }
        location ^~ /tradeapp/ {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass https://pptomcatssl;
        }
        location ^~ /ppbank/ {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass https://pptomcatssl;
        }

        location ^~ /upload/ {
            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://ppappupload;
        }
        
   }    
    server {
        listen       8555;
        server_name  localhost;

        #charset koi8-r;
        rewrite_log on;
        access_log  logs/host8580.access.log  main;
        #root /usr/local/tomcat-app/webapps/cn;
        location / {
            #access_by_lua 'ngx.say("a444")';
            root /usr/local/tomcatEn/webapps/ROOT;
            try_files $uri $uri/ /index.html =404;
            #proxy_redirect off;
            #proxy_set_header Host $host;
            #proxy_set_header X-Real-IP $remote_addr;
            #proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #proxy_pass http://pphtml;
        }
        location ^~ /en/ {
            #access_by_lua 'ngx.say("a444")';
            root /usr/local/tomcatEn/webapps;
            try_files $uri $uri/ /en/index.html =404;
            #proxy_redirect off;
            #proxy_set_header Host $host;
            #proxy_set_header X-Real-IP $remote_addr;
            #proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #proxy_pass http://pphtml;
        }
        #location /test/ {
             
            #root /usr/local/tomcat-app/webapps/test;
            #try_files $uri $uri/ /index.html =404;
            #proxy_redirect off;
            #proxy_set_header Host $host;
            #proxy_set_header X-Real-IP $remote_addr;
            #proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #proxy_pass http://pphtml;
        #}
        #location /index.html {
        #   root /usr/local/tomcat-app/webapps;
        #   try_files $uri $uri/ @seo;
        #}

        location @testseo{
            rewrite   ^/(.*)$   $1 break;
        }
        location @seo{
            rewrite   ^/index.html$   /cn/index.html break;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #i
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }
    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

2 tomcat 配置SSL模块

    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="cert/214929160910810.pfx" certificateKeyAlias="alias" certificateKeystorePassword="2
14929160910810" type="RSA" />
        </SSLHostConfig>
    </Connector>

gamezouni
关注
专栏目录
nginx+tomcat+ssl
TylerYao
03-09 2295
Tomcat Nginx SSL整合
Nginx配置ssl以及简单的+Tomcat
耶戈尔-黑莱的博客
11-29 1926
Nginx配置ssl l  这里生成的安全证书是一jks生成的；还有一种是以openssl生成的； l  首先创建一个空文件service.pem，将用jks生成的三个证书里的密钥以此放入service.pem文档里； 密钥带着--------BEGIN RSA PRIVATE KEY-----和-----END RSA PRIVATE KEY-----，三个密钥之间用回车符隔开； l 
nginx+tomcat配置ssl
NFA_YY的博客
09-17 610
nginx+tomcat配置ssl证书时遇到一个问题就是，证书是子域名证书，不是通用型的，想要同时使用http和https协议。 第一步： 在阿里云可以申请免费的ssl证书 第二步： 配置nginx使用ssl，这里有个坑，nginx的1.4版以后的版本中不建议使用ssl on的命令配置，但是阿里云提供的配置范例中没有说明，大家在使用的时候要注意下，下面是我使用的配置： up...
nginx+tomcat8 ssl使用https访问
06-10
NULL 博文链接：https://youngbrick.iteye.com/blog/2336806
Nginx+Tomcat SSL配置指南|Nginx+Tomcat+centos
weixin_33894992的博客
12-29 114
http://www.iyism.com/blog/post/8/什么是HTTPS?HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI sch...
Nginx + Tomcat + HTTPS 配置不需要在 Tomcat 上启用 SSL 支持
fuchenxuan blog
04-07 658
Nginx SSL+tomcat集群 Nginx tomcat no 不用https 最近做了个Web项目, 架构上使用了 Nginx +tomcat 集群, 且全站HTTPS，用nginx 做负载，nginx和tomcat 使用内网http通信，遇到http css，js静态资源被浏览器拦截问题，网上搜索到的很多文章在描述 Nginx + Tomcat 启用 HTTPS 支持的时候，都必须在...
tomcat配置SSL
jjavaboy的专栏
01-13 828
曾经看过一个视频 ，这是关于网络安全的测试。A老外共享了wifi，并且不用输密码就可以连接上的wifi。由于此wifi无须密码验证，B老外便很快连接上了此wifi，接着登录某个网站，很快地，A老外便知道了B老外的网站账号和密码。A老外展示了他捕捉到的一边串请求信息，其中就有账号和密码。 很明显这个网站是采取http超文本协议在网络上传送数据的，这样用户的信息就非常不安全了，只要可以拦截到传送包，
nginx和tomcat配置SSL和负载均衡配置
04-15
### Nginx 和 Tomcat 配置 SSL 与负载均衡详解 #### 一、Nginx 支持 SSL 的确认方法 Nginx 支持 SSL 加密是现代 Web 服务器的基本需求之一，确保数据传输的安全性。首先，我们需要确认当前安装的 Nginx 版本是否...
nginx、tomcat安装免费ssl安全证书配置
10-25
- 使用在线SSL检测工具检查SSL配置是否正确。 至此，我们已经成功地在Nginx和Tomcat上配置了阿里云的免费SSL证书，实现了HTTPS访问。这不仅提升了网站的安全性，也提高了用户的信任度。注意定期更新证书，保持其...
Nginx+Tomcat配置SSL双向验证示例
03-18
本资源是一个 CentOS 下对 Nginx + Tomcat 配置 SSL 实现服务器 / 客户端双向认证配置示例。详细如何配置请参考博客《图文：CentOS 下对 Nginx + Tomcat 配置 SSL 实现服务器 / 客户端双向认证》，地址是：...
nginx+tomcat+ssl_https
06-05
window版本，使用nginx+tomcat实现集群架构。包含http集群和https2钟方式集群，解压即可以用。证书什么都已经配置好了。如果商业证书直接替换就可以了。
解决tomcat配置ssl错误的解决办法
05-29
解决 Tomcat 配置 SSL 错误的解决办法 在 Tomcat 服务器中配置 SSL 加密连接是非常重要的，然而在 Tomcat 6.0.33 版本中，默认启用了 APR（APR 是通过 JNI 访问的可移植库，可以提高 Tomcat 的性能和伸缩性），这...
nginx服务器配置ssl协议,国密SSL协议之Nginx集成
weixin_31163455的博客
08-11 2143
1 背景Nginx自身支持标准的SSL协议，但并不支持国密SSL协议。本文描述了Nginx配置的国密SSL协议(单向)的完整过程，仅供学习和参考之用。 特点：Nginx 无需改动源码、支持任意版本。2 环境服务器OS是CentOS7.7的64位版本，IP位192.168.0.98，客户端OS是WindowsXP。Nginx是Nginx-1.18.0。浏览器是360安全浏览器(支持国密)。3 安装方...
tomcat和nginx配置ssl
weixin_43795840的博客
11-27 366
tomcat配置 <!-- springmvc的https的转换 --> <!-- Authorization setting for SSL 证书--> <!-- <login-config> <auth-method>CLIENT-CERT</auth-method> <realm-name>Client...
配置Nginx+Tomcat的SSL
04-02 370
配置Nginx+Tomcat的SSL 1、修改tomcat的server.xml 第一个： <Connector port="8081" protocol="HTTP/1.1" connectionTimeout="20000" URIEncoding="UTF-8" redirectPort="8443" scheme=...
SSL基础知识及Nginx/Tomcat配置SSL
拾级而上
09-06 947
HTTPS 是在 HTTPS 基础之上添加 SSL/TLS 使网络通讯加密，进而确保通信安全。可简记为 HTTPS = HTTP + SSL/TLS 本文档主要讲解常规SSL格式、Nginx 与 Tomcat 的 SSL 配置方法 及 通过 OpenSSL 转换证书格式的内容。 1. SSL 证书主流格式说明 SSL 及 TLS（新版SSL）统称 SSL 证书（又称 CA 证书、数字证书），用于数据传输过程的加密。 本质上 SSL 证书是一个 X.509 证书，是定义证书数据结构的标准。在 X.509 标准
Nginx + Tomcat 8.5 启用SSL HTTPS
我就是我不一样的美男子！
12-28 3437
一、申请SSL证书 阿里云申请证书   图文教程：http://www.chinaz.com/web/2017/0105/639110.shtml 腾讯云申请证书 二、Nginx 配置SSL server { listen 443; server_name localhost; s
nginx+tomcat+ssl证书配置详解
沐浴阳光的小小少年
07-17 1414
需求描述： 一台腾讯云服务器，一个IP，两个web项目，实现不同子域名访问不同的项目，不需要加项目名； 两个web项目运行的环境分别如下： 项目A，tomcat7+jdk7 项目B，tomcat8+jdk8 准备工作： 域名备案、域名解析、云服务器安装两个版本的jdk及两个版本的tomcat； 需要将tomcat中指定所需要的jdk，故服务器，不需要设置环境变量； tomcat7/tomcat8的server.xml中的端口，分别设置，这里就不在详述； 在tomcat\bin目录下，打开c
Nginx+Tomcat+SSL，多项目配置代理
Loser688的博客
04-07 238
在公司上线项目，在同一台服务器，两个tomcat不同端口，都要实现域名访问80和443（https），用了nginx，帖一下nginx的配置 #user nobody; worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_t...
Nginx + Tomcat 配置 SSL 实战指南
找到`<Connector>`标签，添加以下SSL配置： ```xml SSLEnabled="true" maxThreads="150" minSpareThreads="25" keystoreFile="g:\tomcat.keystore" keystorePass="yourKeystorePassword" clientAuth="false" ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值