一、使用openSSL生成自签名的证书
1、生成RSA私钥
命令:openssl genrsa -des3 -out server.key 1024
说明:生成rsa私钥,des3算法,1024强度,server.key是秘钥文件名
2、生成证书签名请求CSR
命令: openssl req -new -key server.key -out server.csr -config openssl.cnf
说明:openssl.cnf是OpenSSL的配置文件,通常放在/usr/lib/ssl/openssl.cnf
注意:需要依次输入国家,地区,城市,组织,组织单位,Common Name和Email。其中Common Name,必须写域名,若是测试可以写localhost
3、生成自签名的证书
命令: openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
二、nginx配置https
server{ listen ssl;
server_name 你的域名或ip; keepalive_timeout ; ssl_protocols TLSv1 TLSv1. TLSv1.;
ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;
ssl_certificate /etc/nginx/ssl/server.crt; #证书路径
ssl_certificate_key /etc/nginx/ssl/server.key; #私钥路径
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m; location / {
proxy_pass http://127.0.0.1:8080/; #转发到tomcat
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
} }
三、强制http转https
server {
listen ;
server_name 你的域名或ip; rewrite ^(.*)$ https://$host$1 permanent; #强制转https location ~ / {
root /var/www/html/;
index index.html index.php index.htm;
}
}
四、tomcat配置server.xml
# 注意几个请求头和nginx虚拟主机的配置中应该是对应的
# X-Forwarded-For、X-Forwarded-Proto等
<Valve className="org.apache.catalina.valves.RemoteIpValve" remoteIpHeader="X-Forwarded-For" protocolHeader="X-Forwarded-Proto" protocolHeaderHttpsValue="https"/>
注意:自签名的https证书是很不安全的,很多浏览器也会提示网址不完全,给用户不好的映象。建议大家还是去申请一个正式的证书
文章借鉴自:
OpenSSL生成自签名的证书:https://www.cnblogs.com/hnxxcxg/p/7610582.html
nginx配置https:https://blog.csdn.net/hylexus/article/details/53152701
http强转https:https://www.cnblogs.com/kevingrace/p/6187072.html