开发指南031-安装ssl证书

       为增强安全性，平台可安装ssl证书。对于平台不同的组成部分需要采用不同的方式，使用不同的证书格式：

       一、前端

             前端采用nginx部署，安装证书步骤如下（linux window版一样）：

             1、conf目录下增加cert目录，拷贝*.key *.pem格式证书（即下载nginx版证书）

             2、nginx.conf增加

                 listen 端口 ssl; -->必须加ssl

                 ssl_certificate     pem文件地址;
                 ssl_certificate_key  key文件地址;
                 ssl_session_cache    shared:SSL:1m;
                 ssl_session_timeout  5m;
                 ssl_ciphers  HIGH:!aNULL:!MD5;

       二、网关

             后台微服务无需做处理，只在网关处理即可：

            resources目录下拷贝*.jks (即下载java版证书)

            server:
               ssl:
                 key-store: classpath:jks文件名
                 key-store-password: 密码
                 keyStoreType: JKS

      三、minio

            1、window版

                 C:\Users\Administrator\.minio\certs下拷贝*.key *.crt证书 名字必须为private.key public.crt

                直接启动即可

            2、linux版

                 运行目录增加certs 拷贝*.key *.crt证书 名字必须为private.key public.crt

                 启动脚本增加 --certs-dir 证书目录

     四、后台java访问minio需要安装客户端证书

            进到JAVA_HOME/jre/lib/security目录

            执行 keytool -import -alias <alias> -file <certificate-file> -keystore cacerts -storepass changeit