『Nginx』nginx开启ssl并把http重定向到https的两种方式 |OpenSSL|CentOS|Tomcat|

1 简介 Nginx是一个非常强大和流行的高性能Web服务器。本文讲解Nginx如何整合https并将http重定向到https 。
https相关文章如下：
（1）Springboot整合https原来这么简单
（2）HTTPS之密钥知识与密钥工具Keytool和Keystore-Explorer
（3）Springboot以Tomcat为容器实现http重定向到https的两种方式
（4）Springboot以Jetty为容器实现http重定向到https

本文插图
Nginx的特点：
（1）热启动：例如当修改配置文件后，不需要停止与启动就可以让配置生效，命令如下：
nginx -s reload 【『Nginx』nginx开启ssl并把http重定向到https的两种方式】（2）高并发连接：顶住10万以上连接是没有问题的。
（3）低内存消耗：在高性能的同时，保持很低的内存消耗；
（4）响应请求快；
（5）高可靠性。
Nginx可以做哪些事呢？最常用的功能为下面三个：
（1）静态HTTP服务器，实现动静态分离
（2）反向代理
（3）负载均衡
2 安装与使用 CentOS使用下面命令进行安装与使用：
# 添加 Nginx 源rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm# 安装 Nginxyum install -y nginx# 启动 Nginxsystemctl start nginx.service# 停止 Nginxsystemctl stop nginx.service# 设置开机自启 Nginxsystemctl enable nginx.service# 重新加载nginx -s reload Mac使用下面命令进行安装和使用：
# 查看是否有安装brew info nginx# 安装brew install nginx# 启动，默认端口为8080nginx# 停止nginx -s stop# 重新加载nginx -s reload 安装完会有提供说明： Docroot is: /usr/local/var/www
nginx will load all files in /usr/local/etc/nginx/servers/
就知道该在哪放网站资源和配置文件了。
3 整合https 3.1 生成密钥文件先通过keytool生成PKCS12格式的密钥，然后通过openssl取出cert和key ，具体命令如下：
# 生成PKCS12格式的密钥文件keytool -genkey -alias localhost -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -storetype PKCS12 -keystore localhost.p12 -dname CN=localhost,OU=Test,O=pkslow,L=Guangzhou,C=CN -validity 731 -storepass changeit -keypass changeit# 导出pem(certificate)openssl pkcs12 -nokeys -in ./localhost.p12 -out localhost.pem# 导出keyopenssl pkcs12 -nocerts -nodes -in ./localhost.p12 -out localhost.key 3.2 配置nginx.conf 新建一个nginx.conf文件，把它放在配置加载目录上。要把密钥文件路径配置上去，具体配置如下：
server {listen 443 ssl;server_name localhost;ssl_certificate /key-path/localhost.pem;ssl_certificate_key /key-path/localhost.key;ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;location / {proxy_set_header HOST $host;proxy_set_header X-Forwarded-Proto $scheme;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass http://127.0.0.1:8000/;}} 记得要替换key-path为具体的密钥文件的路径。
ssl_certificate：这个配置的是cert文件。
ssl_certificate_key：这个配置的是private key文件。

『Nginx』nginx开启ssl并把http重定向到https的两种方式

推荐阅读

超2亿美元合作辉瑞/Dewpoint共同开发DM1潜在疗法

于欢|美女主持人竟变身土味精神小妹？绝对是史上最不正经的女主持人

男子自曝猥亵女学生，警方：博眼球编造不实言论已行拘

娱乐圈|娱乐圈的10位“半老徐娘”，长腿美背、旷世容颜，越老越漂亮

霓虹|竟还乖乖排队让“坏人”量体温，日本警察搜查据点

|马云、任正非……商界大佬为何扎堆卸任？

京东天猫角逐激烈，小象优品、寺库等C位出道，这届618很激烈！

男人是在分手后多久，开始后悔的？

口腔溃疡的中医药膳治疗方法

华为亮相北京车展，多合一电驱动系统DriveONE引围观

漫威里面的组织,漫威里的组织有哪些-

小孩便秘吃什么药最好

数字赋能，共创未来——中外人士热情期待世界互联网大会·互联网发展论坛召开

「」程武兼任阅文CEO后的内部公开信：紧密联动、发展升维

移动|西安地铁拟禁止使用移动充电物品引发网友热议

离骚共计多少字

窗帘颜色的选择常识介绍

像向日葵一样|遭到康熙帝嫉妒，死后不得安宁，此人差点代替康熙成为清朝皇帝

咸阳@当“新冠”遇上“汉坦”看咸阳这家医院如何接招

没事|澳洲山火令各地干旱，断水小镇居民无奈：“有啤酒就没事”