SSL HTTPS证书 Tomcat、SpringBoot、Nginx配置实录

已于 2023-10-28 11:58:27 修改
阅读量1.5w 收藏
点赞数
分类专栏： 云服务器 文章标签： ssl https tomcat
于 2019-01-09 22:42:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_16127313/article/details/86181092
版权

文章目录

一，证书申请

随着安全意识的提升，越来越多的网站使用HTTPS来部署我们的应用系统。 专业的更高安全级别的证书需要花钱购买，我们这里采用阿里 ssl免费证书来演示。
具体做法为：
注册阿里云账号，登录进去之后，选择产品-》安全-》数据安全-》SSL证书
点击立即购买按钮，选择如下选项

在这里插入图片描述

购买完成后，在订单控制台页面，输入需要使用Https服务的详细子域名，填写个人信息，并下载验证文件部署到服务器指定位置，验证通过之后，便可以下载你的SSL证书。
在这里插入图片描述

二，测试准备

在开始测试配置ssl证书之前，我们做一个准备，修改hosts文件，具体做法为

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
这样我们访问 www.xxx.com 就相当于访问127.0.0.1 。

三，Tomcat 配置过程

下载apache-tomcat-8.5.35.zip解压，将上面下载的tomcat用ssl证书，重命名为server.pfx, 拷贝到apache-tomcat-8.5.35\conf 下编译server.xml这段配置
在这里插入图片描述
keystoreFile 为我们的pfx文件路径，keystorePass 为密码，修改完成后启动tomcat
不报错，输入https://www.xxx.com:8443/ 出现如下绿色的安全标志证明配置没问题。
在这里插入图片描述

四，SpringBoot配置过程

新建一个带有application.properties的最简单的springboot工程，拷贝server.pfx文件到resources文件中，在application.properties 配置如下代码在这里插入图片描述
启动springboot工程，输入https://www.xxx.com:8443/ 出现如下绿色的安全标志证明配置没问题。
在这里插入图片描述

五，nginx 配置过程

修nginx.conf 配置文件，在server节点增加如下配置
在这里插入图片描述
启动nginx ，同样输入https://www.xxx.com:443/ 出现如下绿色的安全标志证明配置没问题。

-完-

爱码少年 00fly.online
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
springboot配置ssl 同时支持http以及https
qq_32649431的博客
03-07 460
2.3、输入这条命令（输入之前先修改：D:\https\214215109110451\214215109110451.pfx 部分是你下载的证书pfx所在路径，520oo.jks是自己命名的jks文件）二、用JDK中keytool是一个证书管理工具，压缩成tomcat所支持的.jks。2.4、输入密码，三次输入的密码都要和解压的证书里密码一致，不一致有可能出错。//监听到http的端口号后转向到的https的端口号。//Connector监听的http的端口号。2.1、进入JDK所在的盘符，我的是D盘。
Nginx配置SSL自签名证书的方法
09-30
本文将详细介绍如何在Nginx服务器上配置SSL自签名证书。 首先，我们需要生成自签名SSL证书。这通常包括以下步骤： 1. **生成RSA密钥**：使用`openssl genrsa`命令创建一个带有密码保护的RSA私钥。例如，`openssl ...
nginx+springboot配置Https
ErnestW的博客
03-13 1289
nginx部署的前端和springboot开启的后端都需要配置SSL的密钥认证
springboot + nginx配置https
weixin_67093769的博客
12-29 674
证书的制作证书的制作。
五、Nginx|Tomcat 配置 https
骑士梦的博客
06-22 3733
一、Nginx 配置 https 二、Tomcat 配置 https 三、阿里云 SSL证书申请 四、东方通 配置 https
spring-boot+nginx+tomcat+ssl配置笔记
weixin_33690367的博客
06-15 128
2019独角兽企业重金招聘Python工程师标准>>> ...
springboot tomcat设置https，springboot配置ssl
haoweng4800的博客
05-09 358
springboot配置ssl(方案二) 生成自签名证书(keyStoreType=PKCS12)，命令： keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore D:/keystore.p12 -validity 3650 执行命令后，在你的系统的D:/目录下会生成一个key...
spring boot项目配置SSL证书，nginx配置以及项目中集成的tomcat配置
bigBone12138的博客
07-11 572
一、nginx版配置1.阿里云后台申请ssl证书，二级域名证书可免费申请，企业账户免费申请三个；2.证书申请通过后下载，对应下载nginx的3.将证书放入nginx根目录下，相应的在nginx.conf配置中加入443端口的配置4.启动spring boot项目，配置成功二、项目版配置（使用内网穿透、反向代理）1.申请阿里云子域名ssl证书；2.开通ngrok服务器隧道（选择FRP版本）；3.将n...
详解Nginx配置SSL证书实现Https访问
09-30
主要介绍了详解Nginx配置SSL证书实现Https访问，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
nginx配置ssl证书实现https访问的示例
09-30
【Nginx配置SSL证书实现HTTPS访问】 在互联网中，HTTPS协议已经成为网站安全的基本标准，它通过SSL（Secure Socket Layer）或其更新版本TLS（Transport Layer Security）来加密通信，确保用户数据的安全传输。本...
nginx、tomcat安装免费ssl安全证书配置
10-25
为网站安装免费的ssl安全证书，使用阿里云的安全正式安装，配置nginx、tomcat，让自己的网站可以访问https，让网站不再打上“不安全”标记。
Vue项目部署Nginx配置文件 SSL
08-11
Vue项目结果build编译后，放在Nginx的html文件夹内，替换该配置文件，就可以在Nginx服务器上运行Vue项目
tomcat部署Springboot应用，nginx做代理
qq_29644709的博客
11-18 632
云服务器一台 一、上传所有组件：tomcat8、jdk8、网站包zhwx-1.0.0 二、安装jdk、tomcat、nginx # 解压jdk tar -zxvf jdk-8u11-linux-x64.tar.gz # 将jdk安装到/usr/local目录下 mv jdk1.8.0_11/ /usr/local/ # 配置环境变量，是java生效 vim /etc/profile # 在profile文件末尾添加如下代码 JAVA_HOME=/usr/local/jdk1.8.
Tomcat、nginx、springboot配置SSL全过程（包括申请证书）
惜缘破军
02-26 334
配置ssl证书之前需要有ssl证书，所以可以在阿里云上面免费申请一个。       安装图上步骤完成后，就可以慢慢配置SSL了。 tomcat tomcat8.5以及上直接在service.xml文件中把下列节点取消注释，配置好端口，把证书路径，密钥填写完成就可以。配置图片如下。 2. nginx  只需要把nginx中nginx.conf中的s...
nginx + springboot项目，配置SSL证书实现https
Jacky的熔岩 - 敬可爱的程序猿
07-19 9845
书接上篇，申请了一个域名证书，给了4个文件， yourdomain.com.cer（公钥） yourdomain.com.key（私钥） youdomain.com.csr（生成证书时需要用的） RapidSSL RSA CA 2018.cer（根证书） 在服务器上实现https的2种方式 1、不使用nginx，需要配置springboot 2、使用nginx，则springboot不...
springboot项目Nginx+Tomcat实现负载均衡结合Redis实现session共享问题
qq_42784280的博客
11-01 1007
对于分布式使用Nginx+Tomcat实现负载均衡，当同一个用户登入后，再次访问可能分发到不同的服务，这样我们就取不到之前登入session，出现未登入现象。所以我们必须解决共享session问题。  方式一：存储在数据库中 ， 用户登入时，把session信息储存在数据库中，然后再需要获取session的地方进行读取。  方式二 ：cookie 共享session ；当用户登入时，把 coo...
SpringCloud(SpringBoot)、Tomcat和Nginx配置HTTPS
persistence勿忘初心
12-21 2654
https://blog.csdn.net/persistencegoing/article/details/84376427 一、https 简介 HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SS...
nginx负载均衡+springboot内置tomcat集群
菜菜鸟的博客
12-12 1702
安装nginx 安装命令： nginx所需工具安装： yum -y install gcc pcre-devel zlib-devel openssl openssl-devel nginx下载地址：https://nginx.org/download/ 下载“nginx-1.9.9.tar.gz”，移动到/usr/local/下。 复制代码 解压 tar -zxvf nginx-1.9.9.t...
SonarQube配置前端工程代码检测
热门推荐
爱码少年 00fly.online 的博客
03-29 1万+
sonarqube:7.8-community 是 sonar 对 jdk1.8 的最后一个版本，从 7.9 以后 sonar 最低支持版本为 jdk 1.11，为了兼顾java项目，我们这边安装此版本。 首先，编写docker-compose.yml文件 version: '3.8' services: sonarqube: image: sonarqube:7.8-community container_name: sonarqube deploy: resources:
jdk自制ssl证书，nginx配置https
最新发布
06-20
JDK 自制 SSL 证书通常用于开发环境或测试阶段，因为生产环境中通常会从受信任的 CA（证书颁发机构）获取证书。以下是使用 JDK 自制证书的基本步骤： 1. **生成 Self-Signed Certificate (自签名证书)**: - 使用 Java Keytool 工具：`keytool -genkeypair -alias myapp -keyalg RSA -keystore keystore.jks` - 命令中，`myapp`是别名，`RSA`是密钥算法，`keystore.jks`是存储证书的文件名。 2. **回答安全提示**: - 当运行上述命令时，会提示输入一系列信息，包括密码、组织名称、城市等，这将作为证书的一部分。 3. **验证证书**: - `keytool -list -v -keystore keystore.jks` 可以查看证书内容。 4. **将 keystore 上传到 Nginx**: 在 Nginx 配置中，你可以使用 `ssl_certificate` 和 `ssl_certificate_key` 参数来指定你的自签证书路径。 ```nginx server { listen 443 ssl; server_name example.com; ssl_certificate /path/to/keystore.jks; ssl_certificate_key /path/to/keystore.jks; # 其他SSL相关配置，如协议、加密套件等 ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5; } ``` **Nginx 配置 HTTPS 相关问题**: 1. **如何在 Nginx 中启用 HTTPS?** 2. **自签名证书在生产环境中的安全性如何？** 3. **如何导入已有的 CA 证书到 Nginx 以支持 HTTPS?**

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值