Linux 系统 nginx 反向代理实现“https://”访问 tomcat 项目

本贴最后更新于 300 天前,其中的信息可能已经时移俗易

目标:实现 "https://" 域名访问 Tomcat 下的项目
环境:CentOS7(或者其他 Linux 系统版本)
软件:tomcat9 jdk1.8 nginx1.16
工具:Xftp6(FTP 工具) Xshell6(SSH 工具)。默认在 windows 客户端系统下使用,mac os 系统另行下载其他 ftp 工具。

相关软件安装下载:

如果已经安装好上述软件环境 + 工具了,那么可以看下一步了。

1、把证书下的 crt 文件和 key 文件传到 安装路径/nginx/conf 下,并修改配置文件 nginx.conf,增加以下内容(放在 server { listen 80...}之上就行)

   upstream tomcat1 {
    server 127.0.0.1:8080 fail_timeout=0;
}
    server {
        listen 443  default_server ssl;
        server_name www.gjtool.cn;  #修改域名
        ssl on;
        ssl_certificate 2505161_gjtool.cn.pem; #修改证书文件
        ssl_certificate_key 2505161_gjtool.cn.key;  #修改证书文件
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        error_page 497 "https://$host$uri?$args"; #这是跳转Http请求到Https
        location / {
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-Proto https;
                proxy_redirect off;
                proxy_connect_timeout      240;
                proxy_send_timeout         240;
                proxy_read_timeout         240;
                # note, there is not SSL here! plain HTTP is used
                proxy_pass http://tomcat1;  #修改配置,与上面tomcat1一致
        }
    }

2、修改 Tomcat 配置文件 ,安装路径/tomcat8.5.1/conf 下,并修改配置文件 server.xml 修改以下内容。redirectPort 改为 443,并增加 proxyPort="443"

<Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="443"
               proxyPort="443" />
<Connector port="8009" protocol="AJP/1.3" redirectPort="443" />

3、重启 Tomcat,重启 nginx,访问域名,OK 了。

image.png

4、需要部署项目应用,放到 Tomcat 下即可。

5、如果是 solo 博客需要转 https,还需要修改 solo/WEB-INF/classes 下 latke.properties,serverScheme=http 改为 serverScheme=https

image.png

6、如果需要 http 跳转到 https,修改 nginx 安装路径/nginx/conf 下 nginx.conf,找到 sever 80 的,并修改

server {
listen 80;
server_name www.gjtool.cn;
return 301 https://www.gjtool.cn$request_uri;
}

7、如果需要无论什么访问都跳转到 www

修改 nginx 安装路径/nginx/conf 下 nginx.conf,增加

    server {
        listen 443;
        server_name gjtool.cn;  
     return 301 https://www.gjtool.cn$request_uri;
    }

server {
listen 80;
server_name www.gjtool.cn,gjtool.cn;
return 301 https://www.gjtool.cn$request_uri;
}

最后,放出我的服务器下 nginx 的配置文件 nginx.conf 完整内容


#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;
   upstream tomcat1 {
    server 127.0.0.1:8080 fail_timeout=0;
}

server {
listen 80;
server_name www.gjtool.cn,gjtool.cn;
return 301 https://www.gjtool.cn$request_uri;
}
    server {
        listen 443;
        server_name gjtool.cn;  
     return 301 https://www.gjtool.cn$request_uri;
    }
    server {
        listen 443  default_server ssl;
        server_name www.gjtool.cn;  #修改域名
        ssl on;
        ssl_certificate 2505161_gjtool.cn.pem; #修改证书文件
        ssl_certificate_key 2505161_gjtool.cn.key;  #修改证书文件
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        error_page 497 "https://$host$uri?$args"; #这是跳转Http请求到Https
        location / {
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-Proto https;
                proxy_redirect off;
                proxy_connect_timeout      240;
                proxy_send_timeout         240;
                proxy_read_timeout         240;
                # note, there is not SSL here! plain HTTP is used
                proxy_pass http://tomcat1;  #修改配置,与上面tomcat1一致
        }
    }


}
  • Linux

    Linux 是一套免费使用和自由传播的类 Unix 操作系统,是一个基于 POSIX 和 Unix 的多用户、多任务、支持多线程和多 CPU 的操作系统。它能运行主要的 Unix 工具软件、应用程序和网络协议,并支持 32 位和 64 位硬件。Linux 继承了 Unix 以网络为核心的设计思想,是一个性能稳定的多用户网络操作系统。

    776 引用 • 875 回帖 • 525 关注
  • NGINX

    NGINX 是一个高性能的 HTTP 和反向代理服务器,也是一个 IMAP/POP3/SMTP 代理服务器。 NGINX 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的,第一个公开版本 0.1.0 发布于 2004 年 10 月 4 日。

    266 引用 • 527 回帖 • 536 关注
  • Tomcat

    Tomcat 最早是由 Sun Microsystems 开发的一个 Servlet 容器,在 1999 年被捐献给 ASF(Apache Software Foundation),隶属于 Jakarta 项目,现在已经独立为一个顶级项目。Tomcat 主要实现了 JavaEE 中的 Servlet、JSP 规范,同时也提供 HTTP 服务,是市场上非常流行的 Java Web 容器。

    148 引用 • 524 回帖

赞助商 我要投放

欢迎来到这里!

我们正在构建一个小众社区,大家在这里相互信任,以平等 • 自由 • 奔放的价值观进行分享交流。最终,希望大家能够找到与自己志同道合的伙伴,共同成长。

注册 关于
请输入回帖内容 ...