网站和API支持HTTPS，最好在Nginx上配置

随着我们网站用户的增多，我们会逐渐意识到HTTPS加密的重要性。在不修改现有代码的情况下，要从HTTP升级到HTTPS，让Nginx支持HTTPS是个很好的选择。今天我们来讲下如何从Nginx入手，从HTTP升级到HTTPS，同时支持静态网站和SpringBoot应用，希望对大家有所帮助！

生成SSL自签名证书

虽然自签名证书浏览器认为并不是安全的，但是学习下SSL证书的生成还是很有必要的！ 

  • 首先创建SSL证书私钥，期间需要输入两次用户名和密码，生成文件为blog.key； 
    openssl genrsa -des3 -out blog.key 2048
  • 利用私钥生成一个不需要输入密码的密钥文件，生成文件为blog_nopass.key； 
    openssl rsa -in blog.key -out blog_nopass.key
  • 创建SSL证书签名请求文件，生成SSL证书时需要使用到，生成文件为blog.csr； 
    openssl req -new -key blog.key -out blog.csr
  • 在生成过程中，我们需要输入一些信息，需要注意的是Common Name需要和网站域名一致； 
    Enter pass phrase for blog.key:
-----
Country Name (2 letter code) [XX]:CN                                         # 国家代码
State or Province Name (full name) []:jiangsu                                # 省份
Locality Name (eg, city) [Default City]:jiangsu                              # 城市
Organization Name (eg, company) [Default Company Ltd]:macrozheng             # 机构名称
Organizational Unit Name (eg, section) []:dev                                # 单位名称
Common Name (eg, your name or your server's hostname) []:blog.macrozheng.com # 网站域名
Email Address []:macrozheng@qq.com                                           # 邮箱

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:                                                     # 私钥保护密码,可以不输入直接回车
An optional company name []:                                                 # 可选公司名称，可以不输入直接回车
  • 生成SSL证书，有效期为365天，生成文件为blog.crt； 
    openssl x509 -req -days 365 -in blog.csr -signkey blog.key -out blog.crt
  • 其实最终有用的文件是两个，一个是证书文件blog.crt，另一个是不需要输入密码的证书私钥文件blog_nopass.key。

Nginx支持HTTPS

SSL证书生成好了，接下来我们就可以配置Nginx来支持HTTPS了！

安装Nginx

  • 我们还是使用在Docker容器中安装Nginx的方式，先下载Nginx的Docker镜像； 
    docker pull nginx:1.10

  • 下载完成后先运行一次Nginx，由于之后我们要把宿主机的Nginx配置文件映射到Docker容器中去，运行一次方便我们拷贝默认配置； 
    docker run -p 80:80 --name nginx \
-v /mydata/nginx/html:/usr/share/nginx/html \
-v /mydata/nginx/logs:/var/log/nginx  \
-d nginx:1.10

  • 运行成功后将容器中的Nginx配置目录拷贝到宿主机上去；

    docker container cp nginx:/etc/nginx /mydata/nginx/

  • 将宿主机上的nginx目录改名为conf，要不然/mydata/nginx/nginx这个配置文件目录看着有点别扭；

    mv /mydata/nginx/nginx /mydata/nginx/conf

  • 创建的Nginx容器复制完配置后就没用了，停止并删除容器；

    docker stop nginx
docker rm nginx

  • 使用Docker命令重新启动Nginx服务，需要映射好配置文件，由于我们要支持HTTPS，还需要开放443端口

    docker run -p 80:80 -p 443:443 --name nginx \
-v /mydata/nginx/html:/usr/share/nginx/html \
-v /mydata/nginx/logs:/var/log/nginx  \
-v /mydata/nginx/conf:/etc/nginx \
-d nginx:1.10

 

配置支持HTTPS

  • 将我们生成好的SSL证书和私钥拷贝到Nginx的html/ssl目录下； 
    cp blog_nopass.key /mydata/nginx/html/ssl/
cp blog.crt /mydata/nginx/html/ssl/
  • 接下来我们需要给blog.macrozheng.com这个域名添加HTTPS支持，在/mydata/nginx/conf/conf.d/目录下添加Nginx配置文件blog.conf，配置文件内容如下； 
    ssl_ciphers          ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; # 配置SSL加密算法
    ssl_prefer_server_ciphers  on; # 优先采取服务器算法
    ssl_session_cache    shared:SSL:10m; # 配置共享会话缓存大小
    ssl_session_timeout  10m; # 配置会话超时时间

    location / {
        root   /usr/share/nginx/html/www;
        index  index.html index.htm;
    }

    location /admin {
        alias   /usr/share/nginx/html/admin;
        index  index.html index.htm;
    }

    location /app {
        alias   /usr/share/nginx/html/app;
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}
  • 通过HTTPS访问blog.macrozheng.com这个域名，由于我们使用的是自己签名的SSL证书，浏览器会提示您的连接不是私密连接，点击继续前往可以通过HTTPS正常访问；
  • 我们可以查看下证书的颁发者信息，可以发现正好是之前我们创建SSL证书签名请求文件时录入的信息；
  • 接下来我们需要给api.macrozheng.com这个域名添加HTTPS支持，通过这个域名可以使用HTTPS访问我们的SpringBoot应用，api.crt和api_nopass.key文件需要自行生成，在/mydata/nginx/conf/conf.d/目录下添加Nginx配置文件api.conf，配置文件内容如下； 
    server {
    listen       80; # 同时支持HTTP
    listen       443 ssl; # 添加HTTPS支持
    server_name  api.macrozheng.com; #修改域名

    #ssl配置
    ssl_certificate      /usr/share/nginx/html/ssl/api/api.crt; # 配置证书
    ssl_certificate_key  /usr/share/nginx/html/ssl/api/api_nopass.key; # 配置证书私钥
    ssl_protocols        TLSv1 TLSv1.1 TLSv1.2; # 配置SSL协议版本 # 配置SSL加密算法
    ssl_ciphers          ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers  on; # 优先采取服务器算法
    ssl_session_cache    shared:SSL:10m; # 配置共享会话缓存大小
    ssl_session_timeout  10m; # 配置会话超时时间

    location / {
        proxy_pass   http://192.168.3.101:8080; # 设置代理服务访问地址
        proxy_set_header  Host $http_host; # 设置客户端真实的域名（包括端口号）
        proxy_set_header  X-Real-IP  $remote_addr; # 设置客户端真实IP
        proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for; # 设置在多层代理时会包含真实客户端及中间每个代理服务器的IP
        proxy_set_header X-Forwarded-Proto $scheme; # 设置客户端真实的协议（http还是https）
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}
  • 通过HTTPS访问api.macrozheng.com这个域名，访问地址为：https://api.xx.com/sw...
  • 任意调用一个接口测试下，比如说登录接口，可以发现已经可以通过HTTPS正常访问SpringBoot应用提供的接口。

 

使用受信任的证书

之前我们使用的是自签名的SSL证书，对于浏览器来说是无效的。使用权威机构颁发的SSL证书浏览器才会认为是有效的，这里给大家推荐两种申请免费SSL证书的方法，一种是从阿里云申请，另一种是从FreeSSL申请。

阿里云证书

  • 阿里云上可以申请的免费证书目前只有支持单个域名的DV级SSL证书。比如说你有blog.macrozheng.com和api.macrozheng.com两个二级域名需要使用HTTPS，就需要申请两个SSL证书。
  • 申请成功后点击下载Nginx证书即可；
  • 下载完成后解压会有下面两个文件； 
    blog.macrozheng.com.key # 证书私钥文件
blog.macrozheng.com.pem # 证书文件
  • 拷贝证书文件到Nginx的指定目录下，然后修改配置文件blog.conf，只要修改证书配置路径即可，修改完成后重启Nginx； 
    #SSL配置
ssl_certificate      /usr/share/nginx/html/ssl/blog/blog.macrozheng.com.pem; # 配置证书
ssl_certificate_key  /usr/share/nginx/html/ssl/blog/blog.macrozheng.com.key; # 配置证书私钥
  • 再次通过HTTPS访问blog.macrozheng.com这个域名，发现证书已经有效了，连接也是安全的了。

FreeSSL证书

  • 如果你有使用通配符域名的需求，可以上FreeSSL申请SSL证书，不过免费的有效期只有3个月，这就意味着你过3个月就要重新申请一次了。附上官网地址：https://freessl.cn/

 

使用acme.sh自动申请证书

  • acme.sh脚本实现了acme协议, 可以从letsencrypt生成免费的证书。一般我们申请的证书有效期都是1年，过期就要重新申请了，使用acme.sh脚本可以实现到期自动申请，再也不用担心证书过期了！
  • https://github.com/acmesh-official/acme.sh   官网地址

 

 

 

 

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/92474.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Spark Standalone环境搭建及测试

Spark Standalone环境搭建及测试

🥇🥇【大数据学习记录篇】-持续更新中~🥇🥇 篇一：Linux系统下配置java环境 篇二：hadoop伪分布式搭建（超详细） 篇三：hadoop完全分布式集群搭建（超详细&#xf…
阅读更多...
神经网络学习小记录75——Keras设置随机种子Seed来保证训练结果唯一

神经网络学习小记录75——Keras设置随机种子Seed来保证训练结果唯一

神经网络学习小记录75——Keras设置随机种子Seed来保证训练结果唯一 学习前言为什么每次训练结果不同什么是随机种子训练中设置随机种子 学习前言 好多同学每次训练结果不同，最大的指标可能会差到3-4%这样，这是因为随机种子没有设定导致的，我…
阅读更多...
Unity3D软件安装包分享（附安装教程）

Unity3D软件安装包分享（附安装教程）

目录 一、软件简介 二、软件下载 一、软件简介 Unity3D是一款全球知名的游戏开发引擎，由Unity Technologies公司开发。它提供了一个跨平台、多功能的开发环境，支持创建2D和3D游戏、交互式应用、虚拟现实、增强现实等多种类型的应用程序。以下是Unity3D…
阅读更多...
CFC编程入门_【10分钟学会】

CFC编程入门_【10分钟学会】

什么是CFC： 【差不多10分钟全学会】 CFC是图形化编程， 跟单片机的连线一样， 唯一的区别：功能块右侧是【只能输出】引脚。 只有左侧引脚可以输入输出。 有哪些控件： 指针：用于拖动功能块。 控制点&#xf…
阅读更多...
VR全景：助力乡村振兴，实现可持续发展

VR全景：助力乡村振兴，实现可持续发展

引言： 随着科技的飞速发展，虚拟现实（VR）全景技术正在以惊人的速度改变着我们的生活方式和产业格局。全景技术不仅在娱乐、教育等领域取得了巨大成功，也为乡村振兴提供了全新的机遇。通过以乡村为背景的VR全景体验&…
阅读更多...
【Linux】以太网协议以及MTU

【Linux】以太网协议以及MTU

以太网协议 数据链路层的功能以太网的数据格式MTUMTU对IP协议的影响MTU对UDP协议的影响MTU对TCP协议的影响 数据链路层的功能 数据链路层的主要功能是：控制链路。包括数据链路的建立、链路的维护和释放。MAC寻址也是它的功能，寻址是指计算机网卡的MAC地…
阅读更多...
数据结构（Java实现）-包装类和泛型

数据结构（Java实现）-包装类和泛型

包装类 在Java中，由于基本类型不是继承自Object，为了在泛型代码中可以支持基本类型，Java给每个基本类型都对应了 一个包装类型。 基本数据类型和对应的包装类 装箱和拆箱 装箱操作，新建一个 Integer 类型对象，将 i 的…
阅读更多...
【趣味随笔】怎么维护自己的电脑？

【趣味随笔】怎么维护自己的电脑？

📢：如果你也对机器人、人工智能感兴趣，看来我们志同道合✨ 📢：不妨浏览一下我的博客主页【https://blog.csdn.net/weixin_51244852】 📢：文章若有幸对你有帮助，可点赞 👍…
阅读更多...
Go并发可视化解释 - Select语句

Go并发可视化解释 - Select语句

昨天，我发布了一篇文章，用可视化的方式解释了Golang中通道（Channel）的工作原理。如果你对通道的理解仍然存在困难，最好呢请在阅读本文之前先查看那篇文章。作为一个快速的复习：Partier、Candier 和 Stringe…
阅读更多...
Git 原理与使用

Git 原理与使用

1.版本控制器 所谓的版本控制器，就是能让你了解到⼀个⽂件的历史，以及它的发展过程的系统。通俗的讲就是⼀个可以记录⼯程的每⼀次改动和版本迭代的⼀个管理系统，同时也⽅便多⼈协同作业。 ⽬前最主流的版本控制器就是 Git 。Git 可以控制电脑…
阅读更多...
几个nlp的小任务（抽取式问答）

几个nlp的小任务（抽取式问答）

几个nlp的小任务（抽取式问答） 安装库抽取式问答介绍、SQuAD数据集初始化参数加载、导入数据集查看数据集示例加载tokenizer对长文本处理的演示对答案的位置进行验证整合刚才的步骤对数据集中的数据进行预处理加载微调模型设置args 参数使用数据清洗设置训练函数，开始训练安装…
阅读更多...
【Git Bash】简明从零教学

【Git Bash】简明从零教学

目录 Git 的作用官网介绍简明概要 Git 下载链接Git 的初始配置配置用户初始化本地库 Git 状态查询Git 工作机制本地工作机制远端工作机制 Git 的本地管理操作add 将修改添加至暂存区commit 将暂存区提交至本地仓库日志查询版本穿梭 Git 分支查看分支创建与切换分支跨分支修改与…
阅读更多...
设计模式之原型模式

设计模式之原型模式

文章目录 概述克隆羊问题传统方式解决克隆羊问题传统的方式的优缺点原型模式原理结构图-uml 类图原理结构图说明 原型模式解决克隆羊问题的应用实例原型模式在Spring框架中的应用深入讨论-浅拷贝和深拷贝浅拷贝的介绍深拷贝基本介绍深拷贝应用实例注意事项 概述 原型模式&…
阅读更多...
【C语言】操作符大全(保姆级介绍)

【C语言】操作符大全(保姆级介绍)

🚩纸上得来终觉浅， 绝知此事要躬行。 🌟主页：June-Frost 🚀专栏：C语言 🔥该篇将详细介绍各种操作符的功能。 目录： 📘 前言① 算术操作符②移位操作符③位操作符④赋值操…
阅读更多...
Unity——拖尾特效

Unity——拖尾特效

拖尾是一种很酷的特效。拖尾的原理来自人类的视觉残留：观察快速移动的明亮物体，会看到物体移动的轨迹。摄像机通过调整快门时间，也可以拍出具有拖尾效果的照片，如在城市的夜景中，汽车的尾灯拖曳出红色的线条。 在较老…
阅读更多...
数据结构队列的实现

数据结构队列的实现

本章介绍数据结构队列的内容，我们会从队列的定义以及使用和OJ题来了解队列，话不多说，我们来实现吧 队列 1。队列的概念及结构 队列：只允许在一端进行插入数据操作，在另一端进行删除数据操作的特殊线性表，…
阅读更多...
Android JNI系列详解之生成指定CPU的库文件

Android JNI系列详解之生成指定CPU的库文件

一、前提 这次主要了解Android的cpu架构类型，以及在使用CMake工具的时候，如何指定生成哪种类型的库文件。 如上图所示，是我们之前使用CMake工具默认生成的四种cpu架构的动态库文件：arm64-v8a、armeabi-v7a、x86、x86_64&#xff0…
阅读更多...
【Unity】【Amplify Shader Editor】ASE入门系列教程第二课 硬边溶解

【Unity】【Amplify Shader Editor】ASE入门系列教程第二课 硬边溶解

黑色为0,白色为1 新建材质（不受光照影响） 拖入图片 设置 添加节点： 快捷键：K 组合通道：快捷键 V 完成图
阅读更多...
Golang struct 结构体注意事项和使用细节

Golang struct 结构体注意事项和使用细节

结构体所有字段在内存当中是连续的 type Point struct {x, y int }type Rect struct {leftUp, rightDown Point }func main() {//r1会在内存当中有四个整数r1 : Rect{leftUp: Point{x: 1,y: 2,},rightDown: Point{x: 3,y: 4,},}//r1有四个int，在内存当中是连续分布的…
阅读更多...
MES管理系统如何让传统汽车行业从“制造”走向“智造”

MES管理系统如何让传统汽车行业从“制造”走向“智造”

在传统制造业中，“数字化转型”是一个老生常谈的话题，然而，许多传统制造业仍处于“信息化”的阶段，距离真正的数字化还有很长的路要走。如果要在所有传统制造行业中寻找那些可以成为转型“先行者”的领域，那么深度与广…
阅读更多...
最新文章

Copyright @ 2022~2023