刚才秉着学习的态度, 把自己的 blog 加全站 https .
环境
Centos 7
Tomcat 9
Java 8
Nginx nginx-1.12.1
solo-2.1.0
开始什么都是完美的:
申请证书
sslforfree
本来看的是 Let's Encrypt, 但是这个还要下载客户端什么的, 找到了个, 基于 Let's Encrypt 的中间商吧 😓
sslforfree : 方便处理好多. 直接跟着走, 申请验证即可. 之后就可以下载证书了, 共三个文件. 两个 crt 文件, 一个 key 文件.
安装 nginx
原来 blog 是 tomcat 发布的. 打算改为 nginx + tomcat
下载 nginx : 地址
wage http://nginx.org/download/nginx-1.12.1.tar.gz
tar -xzvf nginx-1.12.1.tar.gz
mv nginx-1.12.1 nginx
cd nginx
./configure --prefix=/usr/local/nginx --with-http_ssl_module (安装中间报错需要的依赖包)
make
make install
一气合成
配置 nginx
nginx.conf:
upstream backend {
server localhost:8080;
}
server{
listen 80;
server_name www.pilipala.co;
return 301 https://$server_name$request_uri;
}
server{
listen 80;
server_name pilipala.co;
return 301 https://$server_name$request_uri;
}
server{
listen 443 ssl;
server_name pilipala.co;
ssl on;
ssl_certificate /etc/certificate/pilipala.co/certificate.crt;
ssl_certificate_key /etc/certificate/pilipala.co/private.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://backend$request_uri;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Proto https;
client_max_body_size 10m;
}
}
配置 tomcat
修改 Connector
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="443"
proxyPort="443"
URIEncoding="UTF-8" />
修改 Host
在 Host 中加入下面代码
<Valve className="org.apache.catalina.valves.RemoteIpValve"
remoteIpHeader="x-forwarded-for"
remoteIpProxiesHeader="x-forwarded-by"
protocolHeader="x-forwarded-proto" />
程序配置文件
latke.props
serverScheme=https
serverHost=pilipala.co
serverPort=443
至此是我的所有配置了.
但是我在访问的时候问题来了:
当你在地址拦输入 pilipala.co 时,你能看网站本来是有小绿色锁的,结果又跳到 https://pilipala.co 但是没有小绿色锁了
而后台管理页面都是正常的 诸如我现在在写文章的页面 https://pilipala.co/admin-index.do#article/article 就是正常显示小锁的,原因不明 求人解答.
可以肯定的是,nginx 应该是没问题的. 当我故意吧 nginx 配置错误的时候输入网址 虽然会报 nginx 配置错误,但小锁是显示了的.
预览地址: pilipala.co
欢迎来到这里!
我们正在构建一个小众社区,大家在这里相互信任,以平等 • 自由 • 奔放的价值观进行分享交流。最终,希望大家能够找到与自己志同道合的伙伴,共同成长。
注册 关于