Tengine(Nginx)配置SSL(https)，应用服务器(Tomcat)无需配置

2019独角兽企业重金招聘Python工程师标准>>>

要点：如果系统是内部用，可以通过openssl生成证书，只是访问的时候，浏览器会提示不信任，

1、生成证书，创建存放证书的目录/home/sslkey，并进入该目录，输入如下命令，按照提示填写相关的注册信息，完成后，会生成web.key、web.csr、web.key.org、web.crt这几个文件

openssl genrsa -des3 -out web.key 2048
openssl req -new -key web.key -out web.csr
cp web.key web.key.org
openssl rsa -in web.key.org -out web.key
openssl x509 -req -days 365 -in web.csr -signkey web.key -out web.crt

2、配置nginx.conf，在文件的最下边，把默认注释的https配置的“#”去掉，修改：

ssl_certificate /home/sslkey/web.crt;
ssl_certificate_key /home/sslkey/web.key;

location / {
proxy_pass http://应用服务器IP(Tomcat):端口;
root html;
index index.html index.htm;
}

3、完成

附录：

使用.pfx .p12证书

openssl pkcs12 -in /usr/local/nginx/ssl/xxx.pfx -clcerts -nokeys -out /usr/local/nginx/ssl/xxx.crt

openssl pkcs12 -in /usr/local/nginx/ssl/xxx.pfx -nocerts -nodes -out /usr/local/nginx/ssl/xxx.rsa

转载于:https://my.oschina.net/lizhiling/blog/346825

Tengine(Nginx)配置SSL(https)，应用服务器(Tomcat)无需配置相关推荐

Springboot配置SSL(https)
Springboot配置SSL(https) SpringBoot可以通过在application.properties或application.yml配置文件中配置各种server.ssl.*属性来 ...
Servlet和HTTP请求协议-学习笔记01【Servlet_快速入门-生命周期方法、Servlet_3.0注解配置、IDEA与tomcat相关配置】
Java后端学习路线笔记汇总表[黑马程序员] Servlet和HTTP请求协议-学习笔记01[Servlet_快速入门-生命周期方法.Servlet_3.0注解配置.IDEA与tomcat相关配置 ...
nginx 配置SSL/HTTPS
前言 CentOS Linux release 8.2.2004 (Core) nginx1.15 配置SSL server{listen 80 ;listen 443 ssl;server_name ...
nginx普通配置/负载均衡配置/ssl/https配置
1.nginx普通配置 server {listen 80;server_name jqlin.lynch.com;access_log /var/log/nginx/main.log main;er ...
tomcat配置重定向_在Tomcat上配置SSL以及从HTTP到HTTPS的设置自动重定向的步骤
tomcat配置重定向 Secured Socket Layer (SSL) is the cryptography protocol to provide message security over ...
java配置jndi连接数_JavaWeb:Tomcat下配置数据源(JNDI)连接数据库 | 学步园
---------------------------------------------------------------------------------------------------- ...
亚马逊云服务器aws配置ssl https证书
1 申请证书 1.1 搜索ssl 1.2 请求证书 1.3 请求共有证书 1.4 添加域名 1.5 选择验证方法 , 提交审核 , 等待大概10分钟 , 审核成功 2 配置证书 2.1 创建负载均衡器 ...
解决：VUE nginx 部署 SSL https访问 WebSocket 问题
报错1. Failed to construct 'WebSocket': An insecure WebSocket connection may not be initiated from a p ...
WebLogic8.1 配置SSL/HTTPS单向认证
准备 1.已经生成名为localhost.jks的证书库,证书库的密码为localhost. 2.证书库中有别名为localhost的证书,证书的域名为localhost. 3.已安装WebLogic ...

Tengine(Nginx)配置SSL(https)，应用服务器(Tomcat)无需配置

Tengine(Nginx)配置SSL(https)，应用服务器(Tomcat)无需配置相关推荐

最新文章

热门文章