准备证书及秘钥
方式一、springboot项目可直接在yml中配置
1、需要将证书转换成jks或p12格式，如
多个crt证书转为pem:
cat xxx.crt xxx2.crt xxx3.xrt xxx4.crt > server.pempem证书转为jks： //PEM--->PFXopenssl pkcs12 -export -out test.pfx -inkey test.key -in test.pem//PFX--->JKSkeytool -importkeystore -srckeystore test.pfx -destkeystore test.jks -srcstoretype PKCS12 -deststoretype JKScrt证书转为jks：//CRT-->CERopenssl x509 -inform pem -in test.crt -outform der -out test.cer//CER--->JKSkeytool -import -v -alias test -file test.cer -keystore test.jks -storepass 123456 -noprompt 2、然后在yml中进行配置
server.port=8443 #https默认是443端口好，由于linux下非root用户无法使用443，这里改为8443)server.ssl.key-store:/xx/xx/server.jks #证书绝对路径server.ssl.key-store-password: xxx #证书转换时设置的密码server.ssl.keyStoreType: JKS #证书类型
3、启动应用，顺利的话此时访问https://domain:8443/就访问到了原先的页面
4、端口映射，将443端口映射到8443端口
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443
此时访问 https://domain即可
这种方式可能涉及到证书多次转换，并需要改动项目的配置文件因此不太推荐。
方式二、使用nginx配置https
1、首先安装nginx，检查是否有支持ssl模块，没有的话记得安装
2、配置
server {listen 443;server_name 域名;ssl on;ssl_certificate /xx/pem/xxx.pem;ssl_certificate_key /xx/pem/xxx.key;ssl_session_cache shared:SSL:1m;ssl_session_timeout 5m;ssl_ciphers HIGH:!aNULL:!MD5;ssl_prefer_server_ciphers on;location / {root html;index index.html index.htm;proxy_pass http://域名对应的ip:8080;proxy_set_header X-real-ip $remote_addr;proxy_set_header Host $http_host;}#error_page 404 /404.html;# redirect server error pages to the static page /50x.html#error_page 500 502 503 504 /50x.html;location = /50x.html {root html;}
}
注意点：
填写域名
指定证书与秘钥绝对路径。证书也可以是crt格式
proxy_pass值指向服务真实的访问地址3、启动nginx
4、访问https://domain即可
5、配置http://domain强制跳转到https://domain
server {listen 80;server_name 域名;rewrite ^(.*)$ https://域名$1 permanent;}注意点：http默认端口为80参数$1代表域名后的路径
在centos环境下可能会用到的相关命令：
查看开放端口及映射
iptables -L -n --line-number
端口映射
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443
取消映射
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443
开放端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
关闭端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent
刷新配置
firewall-cmd --reload
)
))
)
