网站和API支持HTTPS，最好在Nginx上配置

随着我们网站用户的增多，我们会逐渐意识到HTTPS加密的重要性。在不修改现有代码的情况下，要从HTTP升级到HTTPS，让Nginx支持HTTPS是个很好的选择。今天我们来讲下如何从Nginx入手，从HTTP升级到HTTPS，同时支持静态网站和SpringBoot应用，希望对大家有所帮助！

生成SSL自签名证书

虽然自签名证书浏览器认为并不是安全的，但是学习下SSL证书的生成还是很有必要的！ 

  • 首先创建SSL证书私钥，期间需要输入两次用户名和密码，生成文件为blog.key； 
    openssl genrsa -des3 -out blog.key 2048
  • 利用私钥生成一个不需要输入密码的密钥文件，生成文件为blog_nopass.key； 
    openssl rsa -in blog.key -out blog_nopass.key
  • 创建SSL证书签名请求文件，生成SSL证书时需要使用到，生成文件为blog.csr； 
    openssl req -new -key blog.key -out blog.csr
  • 在生成过程中，我们需要输入一些信息，需要注意的是Common Name需要和网站域名一致； 
    Enter pass phrase for blog.key:
-----
Country Name (2 letter code) [XX]:CN                                         # 国家代码
State or Province Name (full name) []:jiangsu                                # 省份
Locality Name (eg, city) [Default City]:jiangsu                              # 城市
Organization Name (eg, company) [Default Company Ltd]:macrozheng             # 机构名称
Organizational Unit Name (eg, section) []:dev                                # 单位名称
Common Name (eg, your name or your server's hostname) []:blog.macrozheng.com # 网站域名
Email Address []:macrozheng@qq.com                                           # 邮箱Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:                                                     # 私钥保护密码,可以不输入直接回车
An optional company name []:                                                 # 可选公司名称，可以不输入直接回车
  • 生成SSL证书，有效期为365天，生成文件为blog.crt； 
    openssl x509 -req -days 365 -in blog.csr -signkey blog.key -out blog.crt
  • 其实最终有用的文件是两个，一个是证书文件blog.crt，另一个是不需要输入密码的证书私钥文件blog_nopass.key。

Nginx支持HTTPS

SSL证书生成好了，接下来我们就可以配置Nginx来支持HTTPS了！

安装Nginx

  • 我们还是使用在Docker容器中安装Nginx的方式，先下载Nginx的Docker镜像； 
    docker pull nginx:1.10

  • 下载完成后先运行一次Nginx，由于之后我们要把宿主机的Nginx配置文件映射到Docker容器中去，运行一次方便我们拷贝默认配置； 
    docker run -p 80:80 --name nginx \
-v /mydata/nginx/html:/usr/share/nginx/html \
-v /mydata/nginx/logs:/var/log/nginx  \
-d nginx:1.10

  • 运行成功后将容器中的Nginx配置目录拷贝到宿主机上去；

    docker container cp nginx:/etc/nginx /mydata/nginx/

  • 将宿主机上的nginx目录改名为conf，要不然/mydata/nginx/nginx这个配置文件目录看着有点别扭；

    mv /mydata/nginx/nginx /mydata/nginx/conf

  • 创建的Nginx容器复制完配置后就没用了，停止并删除容器；

    docker stop nginx
docker rm nginx

  • 使用Docker命令重新启动Nginx服务，需要映射好配置文件，由于我们要支持HTTPS，还需要开放443端口

    docker run -p 80:80 -p 443:443 --name nginx \
-v /mydata/nginx/html:/usr/share/nginx/html \
-v /mydata/nginx/logs:/var/log/nginx  \
-v /mydata/nginx/conf:/etc/nginx \
-d nginx:1.10

 

配置支持HTTPS

  • 将我们生成好的SSL证书和私钥拷贝到Nginx的html/ssl目录下； 
    cp blog_nopass.key /mydata/nginx/html/ssl/
cp blog.crt /mydata/nginx/html/ssl/
  • 接下来我们需要给blog.macrozheng.com这个域名添加HTTPS支持，在/mydata/nginx/conf/conf.d/目录下添加Nginx配置文件blog.conf，配置文件内容如下； 
    ssl_ciphers          ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; # 配置SSL加密算法ssl_prefer_server_ciphers  on; # 优先采取服务器算法ssl_session_cache    shared:SSL:10m; # 配置共享会话缓存大小ssl_session_timeout  10m; # 配置会话超时时间location / {root   /usr/share/nginx/html/www;index  index.html index.htm;}location /admin {alias   /usr/share/nginx/html/admin;index  index.html index.htm;}location /app {alias   /usr/share/nginx/html/app;index  index.html index.htm;}error_page   500 502 503 504  /50x.html;location = /50x.html {root   /usr/share/nginx/html;}
}
  • 通过HTTPS访问blog.macrozheng.com这个域名，由于我们使用的是自己签名的SSL证书，浏览器会提示您的连接不是私密连接，点击继续前往可以通过HTTPS正常访问；
  • 我们可以查看下证书的颁发者信息，可以发现正好是之前我们创建SSL证书签名请求文件时录入的信息；
  • 接下来我们需要给api.macrozheng.com这个域名添加HTTPS支持，通过这个域名可以使用HTTPS访问我们的SpringBoot应用，api.crt和api_nopass.key文件需要自行生成，在/mydata/nginx/conf/conf.d/目录下添加Nginx配置文件api.conf，配置文件内容如下； 
    server {listen       80; # 同时支持HTTPlisten       443 ssl; # 添加HTTPS支持server_name  api.macrozheng.com; #修改域名#ssl配置ssl_certificate      /usr/share/nginx/html/ssl/api/api.crt; # 配置证书ssl_certificate_key  /usr/share/nginx/html/ssl/api/api_nopass.key; # 配置证书私钥ssl_protocols        TLSv1 TLSv1.1 TLSv1.2; # 配置SSL协议版本 # 配置SSL加密算法ssl_ciphers          ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl_prefer_server_ciphers  on; # 优先采取服务器算法ssl_session_cache    shared:SSL:10m; # 配置共享会话缓存大小ssl_session_timeout  10m; # 配置会话超时时间location / {proxy_pass   http://192.168.3.101:8080; # 设置代理服务访问地址proxy_set_header  Host $http_host; # 设置客户端真实的域名（包括端口号）proxy_set_header  X-Real-IP  $remote_addr; # 设置客户端真实IPproxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for; # 设置在多层代理时会包含真实客户端及中间每个代理服务器的IPproxy_set_header X-Forwarded-Proto $scheme; # 设置客户端真实的协议（http还是https）index  index.html index.htm;}error_page   500 502 503 504  /50x.html;location = /50x.html {root   /usr/share/nginx/html;}
}
  • 通过HTTPS访问api.macrozheng.com这个域名，访问地址为：https://api.xx.com/sw...
  • 任意调用一个接口测试下，比如说登录接口，可以发现已经可以通过HTTPS正常访问SpringBoot应用提供的接口。

 

使用受信任的证书

之前我们使用的是自签名的SSL证书，对于浏览器来说是无效的。使用权威机构颁发的SSL证书浏览器才会认为是有效的，这里给大家推荐两种申请免费SSL证书的方法，一种是从阿里云申请，另一种是从FreeSSL申请。

阿里云证书

  • 阿里云上可以申请的免费证书目前只有支持单个域名的DV级SSL证书。比如说你有blog.macrozheng.com和api.macrozheng.com两个二级域名需要使用HTTPS，就需要申请两个SSL证书。
  • 申请成功后点击下载Nginx证书即可；
  • 下载完成后解压会有下面两个文件； 
    blog.macrozheng.com.key # 证书私钥文件
blog.macrozheng.com.pem # 证书文件
  • 拷贝证书文件到Nginx的指定目录下，然后修改配置文件blog.conf，只要修改证书配置路径即可，修改完成后重启Nginx； 
    #SSL配置
ssl_certificate      /usr/share/nginx/html/ssl/blog/blog.macrozheng.com.pem; # 配置证书
ssl_certificate_key  /usr/share/nginx/html/ssl/blog/blog.macrozheng.com.key; # 配置证书私钥
  • 再次通过HTTPS访问blog.macrozheng.com这个域名，发现证书已经有效了，连接也是安全的了。

FreeSSL证书

  • 如果你有使用通配符域名的需求，可以上FreeSSL申请SSL证书，不过免费的有效期只有3个月，这就意味着你过3个月就要重新申请一次了。附上官网地址：https://freessl.cn/

 

使用acme.sh自动申请证书

  • acme.sh脚本实现了acme协议, 可以从letsencrypt生成免费的证书。一般我们申请的证书有效期都是1年，过期就要重新申请了，使用acme.sh脚本可以实现到期自动申请，再也不用担心证书过期了！
  • https://github.com/acmesh-official/acme.sh   官网地址

 

 

 

 

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/57052.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【Qt】QCryptographicHash生成加密哈希值

【Qt】QCryptographicHash生成加密哈希值

1、介绍 QCryptographicHash 类提供了一种生成加密哈希值的方法，可对二进制或文本数据进行加密。 2、API 2.1 静态函数 先看两个最常用的静态函数 QByteArray hash(const QByteArray &data, QCryptographicHash::Algorithm method) int hashLength(QCryptographicHas…
阅读更多...
新媒必看！如何利用文件传输软件拿到一手资料！

新媒必看！如何利用文件传输软件拿到一手资料！

在新媒体时代，新闻的爆发和传播已经变得非常迅速和紧迫，这要求新媒体从业者具备敏锐的嗅觉和快速获取第一手资料的能力。然而，在大数据文件传输过程中常常遇到信息滞后、泄露或丢失等问题，这会直接影响新闻报道的质量。为了解决这…
阅读更多...
CentOS 7/8 firewall 转发端口

CentOS 7/8 firewall 转发端口

#开启系统路由模式功能 echo net.ipv4.ip_forward1>>/etc/sysctl.conf sysctl -p #开启firewalld systemctl start firewalld 打开防火墙伪装IP # 检查是否允许伪装IP，返回no表示没开启，反之开启伪装IP firewall-cmd --query-masquerade #设置…
阅读更多...
【Spring Boot】以博客管理系统举例，完整表述SpringBoot从对接Vue到数据库的流程与结构。

【Spring Boot】以博客管理系统举例，完整表述SpringBoot从对接Vue到数据库的流程与结构。

博客管理系统是一个典型的前后端分离的应用，其中前端使用Vue框架进行开发，后端使用Spring Boot框架进行开发，数据库使用MySQL进行存储。下面是从对接Vue到数据库的完整流程和结构。 对接Vue 在前端Vue应用中，需要访问后端Spring…
阅读更多...
华为OD机试 - 求字符串中所有整数的最小和 - 逻辑分析（Java 2023 B卷 100分）

华为OD机试 - 求字符串中所有整数的最小和 - 逻辑分析（Java 2023 B卷 100分）

目录 专栏导读一、题目描述二、输入描述三、输出描述四、解题思路五、Java算法源码六、效果展示1、输入2、输出3、说明 华为OD机试 2023B卷题库疯狂收录中，刷题点这里 专栏导读 本专栏收录于《华为OD机试（JAVA）真题（A卷B卷&#…
阅读更多...
Java Predicate用法

Java Predicate用法

Java Predicate用法 无需写sql.只要拼接条件就行 Java Predicate用法
阅读更多...
深度学习-4-二维目标检测-YOLOv3理论模型

深度学习-4-二维目标检测-YOLOv3理论模型

单阶段目标检测模型YOLOv3 R-CNN系列算法需要先产生候选区域，再对候选区域做分类和位置坐标的预测，这类算法被称为两阶段目标检测算法。近几年，很多研究人员相继提出一系列单阶段的检测算法，只需要一个网络即可同时产生候选区域并…
阅读更多...
记录 MySQL 如何开启已有的定时任务

记录 MySQL 如何开启已有的定时任务

1.首先，确保你已经在MySQL的配置文件my.ini中启用了事件调度器。在[mysqld]部分添加event_schedulerON，然后保存文件并重启MySQL服务。这将启用MySQL的事件调度器功能。 但如果是线上业务不能停也可以在该数据库中输入 -- 开启事件计划程序 SET GLOBAL …
阅读更多...
阿里云通用算力型u1云服务器CPU性能详细说明

阿里云通用算力型u1云服务器CPU性能详细说明

​阿里云服务器u1是通用算力型云服务器，CPU采用2.5 GHz主频的Intel(R) Xeon(R) Platinum处理器，通用算力型u1云服务器不适用于游戏和高频交易等需要极致性能的应用场景及对业务性能一致性有强诉求的应用场景(比如业务HA场景主备机需要性能一致)&#xff…
阅读更多...
springcloud3 GateWay章节-Nacos+gateway（跨域，filter过滤等5

springcloud3 GateWay章节-Nacos+gateway（跨域，filter过滤等5

一 常用工具类 1.1 结构 1.2 跨域 Configuration public class CorsConfig {Beanpublic CorsWebFilter corsFilter() {CorsConfiguration config new CorsConfiguration();config.addAllowedMethod("*");config.addAllowedOrigin("*");config.addAllowe…
阅读更多...
静态库与动态链接库，第三方库集成到VS

静态库与动态链接库，第三方库集成到VS

目录 介绍静态库与动态链接库静态库动态链接库 如何将第三方库集成到VS上VS属性管理器配置静态库配置动态链接库属性管理器其他的内容MKL库的安装boost库的安装 介绍 众所周知，.c文件或者.cpp文件变成.exe文件需要经历四个过程 分别是预处理，编译&#…
阅读更多...
什么是原型链(Prototype Chain)？它在JavaScript中有什么作用？请解释一下JavaScript中的“this”关键字的含义和用法。

什么是原型链(Prototype Chain)？它在JavaScript中有什么作用？请解释一下JavaScript中的“this”关键字的含义和用法。

1、什么是原型链(Prototype Chain)？它在JavaScript中有什么作用？ 原型链（Prototype Chain）是一种在JavaScript中创建对象的方式，它允许我们通过继承来扩展对象的属性和方法。 在原型链中，每个对象都有一个…
阅读更多...
接口经典题目

接口经典题目

​ White graces：个人主页 🙉专栏推荐:《Java入门知识》🙉 🙉 内容推荐:继承与组合：代码复用的两种策略🙉 🐹今日诗词:人似秋鸿来有信，事如春梦了无痕。🐹 目录 &…
阅读更多...
第7章 CPU前端优化

第7章 CPU前端优化

接下来讨论如何使用CPU监控特性寻找CPU上运行的代码中可被调优的位置。 标准的算法和数据结构在性能敏感型工作负载并不总能表现的很好。例如，在“扁平化”数据结构的冲击下，链表基本上快被放弃了。传统链表中的每个节点都是动态分配的，除了…
阅读更多...
软考高级系统架构设计师系列论文六十九：论信息系统的安全风险评估

软考高级系统架构设计师系列论文六十九：论信息系统的安全风险评估

一、信息系统相关知识点 软考高级信息系统项目管理师系列之四十三：信息系统安全管理软考高级系统架构设计师：系统安全分析与设计
阅读更多...
go gin 参数绑定常用验证器

go gin 参数绑定常用验证器

https://pkg.go.dev/github.com/go-playground/validator/v10#readme-baked-in-validations min 最小max 最大len 长度限制gt 大于eq 等于ne 不等于eqfield 与某个字段值一样nefield 与某个字段值不一样 package mainimport ("net/http""github.com/gin-gonic…
阅读更多...
UnionTech OS（统信桌面操作系统）安装 g++ 和 cmake

UnionTech OS（统信桌面操作系统）安装 g++ 和 cmake

文章目录 前言一、debian 10简介二、安装 g三、安装cmake参考资料 前言 统信桌面操作系统支持x86、龙芯、申威、鲲鹏、飞腾、兆芯等国产CPU平台，基于debian 10.x 的稳定版本，长期维护的统一内核版本(4.19)。 一、debian 10简介 Debian 10 是一款广泛使…
阅读更多...
Java版Spring cloud 企业电子招投标系统源码

Java版Spring cloud 企业电子招投标系统源码

一、立项管理 1、招标立项申请 功能点：招标类项目立项申请入口，用户可以保存为草稿，提交。 2、非招标立项申请 功能点：非招标立项申请入口、用户可以保存为草稿、提交。 3、采购立项列表 功能点：对草稿进行编辑&#x…
阅读更多...
Django基础3——视图函数

Django基础3——视图函数

文章目录 一、基本了解1.1 Django内置函数1.2 http请求流程 二、HttpRequest对象（接受客户端请求）2.1 常用属性2.2 常用方法2.3 服务端接收URL参数2.4 QueryDict对象2.5 案例2.5.1 表单GET提交2.5.2 表单POST提交2.5.3 上传文件 三、HttpResponse对象&am…
阅读更多...
Ubuntu系统环境搭建（一）——Ubuntu更新

Ubuntu系统环境搭建（一）——Ubuntu更新

ubuntu环境搭建专栏🔗点击跳转，从这一篇开始，将开始Ubuntu系统环境搭建的系列文章。 Ubuntu系统环境搭建（一）——Ubuntu更新 文章目录 Ubuntu系统环境搭建（一）——Ubuntu更新查看ubuntu版本和详…
阅读更多...
最新文章

Copyright @ 2022~2023