當前位置:首頁 > 資訊 > info6 > 正文

tomcat配置https以及nginx使用ssl模塊配置HTTPS

發表于: 2017-05-15   作者:chenaini119   來源:轉載   瀏覽:
摘要: 如果希望Tomcat支持Https,主要的工作是配置SSL協議1.生成安全證書2.配置tomcat1.1生成安全證書第一個創建證書的命令: keytool-genkeypair-aliaschenzhiyong-dname"CN=test,OU=HE,O=CUI,L=SHENGZHEN,ST=GUANGDONG,C=CN"-keyalgRSA-keystoreD:/logs/chen.keysto

如果希望 Tomcat 支持 Https,主要的工作是配置 SSL 協議
1.生成安全證書
2.配置tomcat

1.1 生成安全證書

第一個 創建證書的命令:
keytool -genkeypair -alias chenzhiyong -dname "CN=test,OU=HE,O=CUI,L=SHENGZHEN,ST=GUANGDONG,C=CN" -keyalg RSA -keystore D:/logs/chen.keystore -validity 365  
//第一次寫成了 3650000 算不出來日期


keytool -export -alias chenzhiyong -keystore D:/logs/chen.keystore -file D:/logs/chen.crt -storepass 119119



keytool -import -v -trustcacerts -alias chenzhiyong -file D:/logs/chen.crt -keystore ../jre/lib/security/cacerts   

1.2 配置tomcat 的 server.xml

    <Connector URIEncoding="UTF-8" connectionTimeout="20000" port="80" protocol="HTTP/1.1" redirectPort="443"/>

<Connector SSLEnabled="true" clientAuth="false" maxThreads="150" port="443" protocol="org.apache.coyote.http11.Http11Protocol" scheme="https" secure="true" sslProtocol="TLS" keystoreFile="D:\\software\\apache-tomcat-7.0.65\\mykey" keystorePass="YOURPASSWORDHERE"/>
   <Connector port="8009" protocol="AJP/1.3" redirectPort="443"/>

nginx使用ssl模塊配置HTTPS

實驗步驟:

1.首先確保機器上安裝了openssl和openssl-devel

#yum install openssl
#yum install openssl-devel

2.創建服務器私鑰,命令會讓你輸入一個口令:

openssl genrsa -des3 -out server.key 1024<br>                                                   //生成私鑰
#因為以后要給nginx使用。每次reload nginx配置時候都要你驗證這個PAM密碼的.由于生成時候必須輸入密碼,你可以輸入后 再刪掉。

3.創建簽名請求的證書(CSR):

openssl req -new -key server.key -out server.csr                                //生成證書頒發機構,用于頒發公鑰

4.在加載SSL支持的Nginx并使用上述私鑰時除去必須的口令:

cp server.key server.key.org
openssl rsa -in server.key.org -out server.key                                  //除去密碼以便reload詢問時不需要密碼

5.配置nginx
最后標記證書使用上述私鑰和CSR:

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

6.修改Nginx配置文件,讓其包含新標記的證書和私鑰:

#vim /usr/local/nginx/conf/nginx.conf
http {

        include server/*.cn; }

7.修改Nginx配置文件,讓其包含新標記的證書和私鑰:

#vim /usr/local/nginx/server/www.localhost.cn
server {
        listen       443;                                                                       //監聽端口為443
        server_name  www.localhost.cn;

        ssl                  on;                  //開啟ssl
        ssl_certificate      /etc/pki/tls/certs/server.crt;      //證書位置
        ssl_certificate_key  /etc/pki/tls/certs/server.key;      //私鑰位置
        ssl_session_timeout  5m;
        ssl_protocols  SSLv2 SSLv3 TLSv1;            //指定密碼為openssl支持的格式
        ssl_ciphers  HIGH:!aNULL:!MD5;              //密碼加密方式
        ssl_prefer_server_ciphers   on;             //依賴SSLv3和TLSv1協議的服務器密碼將優先于客戶端密碼

        location / {
            root   html;                        //根目錄的相對位置
            index  index.html index.htm;
        }
    }

8.啟動nginx服務器.

#/usr/local/nginx/sbin/nginx -s reload //如果環境允許的話直接殺掉進程在啟動nginx

如果出現“[emerg] 10464#0: unknown directive “ssl” in /usr/local/nginx-0.6.32/conf/nginx.conf:74”則說明沒有將ssl模塊編譯進nginx,在configure的時候加上“–with-http_ssl_module”即可

如:[[email protected] nginx-1.4.4]# ./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_stub_status_module --with-http_ssl_module

9.測試網站是否能夠通過https訪問

https://www.localhost.cn

另外還可以加入如下代碼實現80端口重定向到443

server {
listen 80;
server_name www.localhost.cn;
#rewrite ^(.*) https://$server_name$1 permanent;
rewrite ^(.*)$  https://$host$1 permanent;
}

過以下配置,可以設置一個虛擬主機同時支持HTTP和HTTPS

listen 80;
listen 443 default ssl;

簡單描述就是: 服務器配置, 僅需修改nginx host配置
2.1、進入nginx目錄創建服務器私鑰,命令會讓你輸入一個口令:
openssl genrsa -des3 -out server.key 1024

2.2、創建簽名請求的證書(CSR):
openssl req -new -key server.key -out server.csr

2.3、在加載SSL支持的Nginx并使用上述私鑰時除去必須的口令
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key

2.4、最后標記證書使用上述私鑰和CSR
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

server {
        server_name baidu.com;
        listen 443;
        ssl on;
        ssl_certificate /user/local/nginx/conf/server.crt;
        ssl_certificate_key /user/local/nginx/conf/server.key;
       location / {
               set $fixed_destination $http_destination;
               proxy_set_header Host $host;
               proxy_set_header X-Real-IP $remote_addr;
               proxy_set_header Destination $fixed_destination;
              proxy_pass http://SERVERIP:TOMCATPORT;
             /***如果有多個***/
           /*** if ($host ~* '(baidu.com)'){ proxy_pass http://SERVERIP:TOMCATPORT; } **/
          expires 1000000;
      }
         error_page 500 502 503 504 /50x.html;
         location = /50x.html {
             root html;
         }
}
server{
          listen 80;
         server_name baidu.com;
        location / {
               set $fixed_destination $http_destination;
               proxy_set_header Host $host;
               proxy_set_header X-Real-IP $remote_addr;
               proxy_set_header Destination $fixed_destination;
               proxy_pass http://SERVERIP:TOMCATPORT;
               expires 1000000;
        }
       error_page 500 502 503 504 /50x.html;
       location = /50x.html {
          root html;
     }
}

linux nginx啟動 重啟 關閉命令

啟動操作

nginx -c /usr/local/nginx/conf/nginx.conf 

-c參數指定了要加載的nginx配置文件路徑

停止操作
停止操作是通過向nginx進程發送信號來進行的

步驟1:查詢nginx主進程號

ps -ef | grep nginx

在進程列表里 面找master進程,它的編號就是主進程號了。

步驟2:發送信號

從容停止Nginx:
kill -QUIT 主進程號  
例如:kill -QUIT 16391
快速停止Nginx:
kill -TERM 主進程號  
強制停止Nginx:
kill -9 主進程號  

另外, 若在nginx.conf配置了pid文件存放路徑則該文件存放的就是Nginx主進程號,如果沒指定則放在nginx的logs目錄下。有了pid文 件,我們就不用先查詢Nginx的主進程號,而直接向Nginx發送信號了,命令如下:

kill -信號類型’/usr/local/nginx/logs/nginx.pid’

平滑重啟

如果更改了配置就要重啟Nginx,要先關閉Nginx再打開?不是的,可以向Nginx 發送信號,平滑重啟。
平滑重啟命令:

kill -HUP 住進稱號或進程號文件路徑
或者使用

/usr/nginx/sbin/nginx -s reload  

注意,修改了配置文件后最好先檢查一下修改過的配置文件是否正 確,以免重啟后Nginx出現錯誤影響服務器穩定運行。判斷Nginx配置是否正確命令如下:

nginx -t -c /usr/nginx/conf/nginx.conf 

或者

/usr/nginx/sbin/nginx -t 

tomcat配置https以及nginx使用ssl模塊配置HTTPS

版權所有 IT知識庫 CopyRight ? 2009-2015 IT知識庫 IT610.com , All Rights Reserved. 京ICP備09083238號
广东25选5开奖结果