Oracle APEX 系列文章11：全站启用 HTTPS，让你的 APEX 更安全

最新推荐文章于 2023-10-20 13:23:37 发布

wfg2513148

最新推荐文章于 2023-10-20 13:23:37 发布

阅读量1.8k

点赞数

分类专栏： Oracle APEX Oracle 文章标签： APEX Oracle SSL HTTPS

本文链接：https://blog.csdn.net/wfg2513148/article/details/80783742

版权

本文介绍了如何为 Oracle APEX 环境全站启用 HTTPS，包括申请 SSL 证书、配置 Nginx 和 Tomcat 的步骤，确保网站的安全访问。

摘要由CSDN通过智能技术生成

引言

目前主流的网站都要求 HTTPS 安全访问，Google Chrome 浏览器、微信内置浏览器打开非 HTTPS 的网页，都会提示不安全。如果做微信端开发，也是必须要 HTTPS 的网址才可以，可见 HTTPS 越来越重要了。

还不了解什么是 Oracle APEX，请阅读我的另一篇文章：Oracle APEX 系列文章1：Oracle APEX, 让你秒变全栈开发的黑科技

如果你按照钢哥之前的文章已经搭建好了 Oracle APEX 环境，那么你的应用架构应该如下图所示：

这里简单回顾一下各部分组件的作用：
* 用户在浏览器地址栏里输入URL，例如：https://apex.wangfanggang.com/ords/ (不要尝试打开这个网址了，我瞎写的)
* Nginx监听 HTTP (80) 端口和 HTTPS (443) 端口，如果请求的是静态文件（如：image, js 或者 css），则直接获取/i/目录中的内容，对于其他动态请求（如：APEX请求），进一步转发至后端 Tomcat 服务器做进一步处理。
* Tomcat 服务器接收到请求后，会查找部署在它上面的应用，就是我们之前部署的ORDS应用；
* 如果是 APEX 请求，ORDS 进一步将请求转发给 APEX (Oracle 数据库) 进行处理；如果是 ORDS 请求，自身进行处理；

原理比较简单，而我们要做的就是在 Nginx 层面讲 HTTP 请求转发到 HTTPS 上，进而实现全站 HTTPS 访问。

申请 SSL 证书

这里以在阿里云上购买免费 SSL 证书为例，首先登录阿里云控制台，进入安全（云盾）-> SSL证书(应用安全)，点击购买证书。

进入到选择购买页面，提示1年需要五千多大洋，土豪直接点击付款即可。

好吧，我是穷人，只能看看有没有免费证书。其实是有的，依次点击Symantec -> 1个域名 -> 免费型DV SSL，成功激活30人:)

接下来回到控制台，补全刚刚申请的证书信息。

按照提示补全信息。

钢哥提示：由于我们申请的是阿里云的免费证书，只能作用于一个固定域名，一般我们都不会把主域名用来放置APEX应用，所以这里可以填写诸如：apex.xxx.com 的二级域名。如果你想要免费通配符域名，可以移步这里：使用Let’s Encrypt给网站加上免费HTTPS证书

另外需要注意的是，第二步的验证环节，如果你选择的是文件验证，请一定按照提示把对应的验证文件放到你的服务器上，正常文件验证一般不会超过5分钟，如果长时间没验证通过，一定是你操作有问题了。

当你的证书申请通过后，就可以点击下载链接了。

配置 Nginx

将 SSL 证书添加进nginx.conf，按照下载证书页面的提示配置 Nginx：

我的nginx.conf文件内容如下：

worker_processes  auto;
worker_rlimit_nofile 10000;

error_log  logs/error.log;

events
{  
   worker_connections  2048;
   #==告诉nginx收到一个新链接通知后接受尽可能多的链接
   multi_accept on;
   #==设置用于复用客户端线程的轮训方法
   use epoll;
}

http
{  
   include       mime.types;
   default_type  application/octet-stream;
   charset UTF-8;

   log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

   access_log   /etc/nginx/logs/access_log.log main;


   server_tokens off;
   sendfile      on;
   tcp_nopush    on;

   keepalive_timeout  65;
   proxy_connect_timeout 600