springboot jar 部署到centerOS7 上，使用Nginx代理项目并安装ssl证书

最新推荐文章于 2023-07-10 20:54:34 发布

小张帅三代

最新推荐文章于 2023-07-10 20:54:34 发布

阅读量544

点赞数

分类专栏： # spring全家桶

未经允许，不可转载 by张小三

本文链接：https://blog.csdn.net/qq_38313548/article/details/97663263

版权

spring全家桶专栏收录该内容

32 篇文章 0 订阅

订阅专栏

先安装宝塔面板。（安装步骤省略）

在宝塔中安装Nginx。（安装步骤省略）

去阿里云申请ssl免费的证书（申请步骤省略），申请审核通过后下载Nginx的证书。

解压下载包后有一下两个类型的文件： ***.pem 和 ***.key

我的Nginx版本是1.14 的。

在宝塔中进入文件选项。根据这个路径进入（可能你们的安装路径不一样，总之进入安装路径吧）：/www/server/nginx/conf

在该路径下创建一个名叫cert的文件夹，并将下载解压的两个证书文件上传到此处。

在/www/server/nginx/conf 下找到一个名叫 nginx.conf.default 的文件。进行编辑。

打开该文件后，可以再该文件中找到 #HTTPS server,在其下有个被注释的配置代码块： #server {*****(默认配置)}，将其代码块的注释全部释放。

如下为我的配置：

server {
        listen       443 ssl;

        #此配置的是访问的域名，要与申请证书的域名一致
        server_name  dsq.zhangxiaosan.top;

		ssl on;

		#/www/server/nginx/conf/cert
        #此处是存放证书文件的路径
        ssl_certificate      /www/server/nginx/conf/cert/***.pem;
        ssl_certificate_key  /www/server/nginx/conf/cert/***.key;
        
        #固定写法
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;	
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
		ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        
        #强制使用https访问
		rewrite ^(.*)$ https://$host$1 permanent;

        location / {
            #此处配置springboot项目jar运行后的http访问域名和端口
			proxy_pass  http://dsq.zhangxiaosan.top:8080;
			
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $http_host;
            proxy_set_header X-NginX-Proxy true;

            proxy_redirect off;

            #root   /;
            index  index.html;
        }
}

重启Nginx。

访问：https://配置的网站地址