nginx 安装、配置 http + https 访问 tomcat 项目以及配置 http 强转 https

àì夳堔傛蜴生んèń 2021-09-15 12:56 612阅读 0赞

# 一、在 linux （CentOS）上安装 nginx #

第一步：添加 nginx 存储库

xshell> yum install epel-release

第二步：安装 nginx

xshell> yum install nginx

使用 yum 安装 nginx 后，nginx 的默认路径为：/etc/nginx

第三步：启动 nginx

xshell> systemctl start nginx

如果你正在运行防火墙，请运行以下命令以允许 HTTP 和 HTTPS 通信：

xshell> firewall-cmd --permanent --zone=public --add-service=http 
    xshell> firewall-cmd --permanent --zone=public --add-service=https
    xshell> firewall-cmd --reload

第四步：访问 nginx 以验证安装是否成功

由于 nginx 默认的端口号为 80 ，直接在浏览器上输入你的 ip 地址 +80 端口号（例如：111.111.111.111:80），能够访问到

nginx 的页面即表示 nginx 已经安装成功。类似于下图。

![70][]

第五步： 设置系统启动时候启用 nginx

xshell> systemctl enable nginx

# 二、使用 nginx 配置域名访问 tomcat 项目 #

第一步： 打开 nginx 的配置文件 nginx.conf。

具体路径：/etc/nginx/nginx.conf

第二步：配置文件需要修改的源码（配置讲解在第三步）

upstream xx{ 
            server 193.112.53.11:8080;
        }
        server {
            listen       80 default_server;
            listen       [::]:80 default_server;
            server_name  www.yyddd.cn;
            root         /usr/share/nginx/html;
    
            # Load configuration files for the default server block.
            include /etc/nginx/default.d/*.conf;
    
            location / {
    		proxy_pass http://xx/cz_manager/;
    		proxy_set_header Host $http_host;
                    proxy_set_header X-Real-IP $remote_addr;
                    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            }
    
            error_page 404 /404.html;
                location = /40x.html {
            }
    
            error_page 500 502 503 504 /50x.html;
                location = /50x.html {
            }
        }

第三步：配置文件修改讲解

![70 1][]

第四步：配置完成后保存，然后重启(重新加载) nginx ，不然访问不到

xshell> nginx -s reload

第五步：验证

在浏览器上，输入自己配置的域名，如果能访问到配置的项目，就说明配置成功。如果还有什么不懂的话可以给

我留言。

# 三、nginx 配置 https  #

第一步：申请证书

关于证书的申请，请转步看我另外一篇博客的第一部分：

[https://blog.csdn.net/weidong\_y/article/details/80555382][https_blog.csdn.net_weidong_y_article_details_80555382]

第二步：把证书上传到服务器上

下面是我在腾讯云申请的 ssl 证书，下载证书后，打开的文件内容如下，我们使用的是 nginx 配置 https ，所有

打开 Nginx 文件，把文件下的两个文件上传到服务器上（放在哪里自己决定，知道路径就行，后面配置需要用到

证书的路径）

![70 2][]

![70 3][]

第三步：打开配置文件 nginx.conf

1.在配置文件中，找到下面这段代码，把注释给去掉，或者直接复制我下面这段代码进行修改也行。

server {
            listen       443 ssl http2 default_server;
            listen       [::]:443 ssl http2 default_server;
            server_name  www.yydddd.cn;
            root         /usr/share/nginx/html;
    
            ssl_certificate "/etc/nginx/1_yydddd.cn_bundle.crt";
            ssl_certificate_key "/etc/nginx/2_yydddd.cn.key";
            ssl_session_cache shared:SSL:1m;
            ssl_session_timeout  10m;
            ssl_ciphers HIGH:!aNULL:!MD5;
            ssl_prefer_server_ciphers on;
    
            # Load configuration files for the default server block.
            include /etc/nginx/default.d/*.conf;
    
            location / {
    		proxy_pass http://xx/cz_manager/;
    		proxy_set_header Host $http_host;
                    proxy_set_header X-Real-IP $remote_addr;
                    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            }
    
            error_page 404 /404.html;
                location = /40x.html {
            }
    
            error_page 500 502 503 504 /50x.html;
                location = /50x.html {
            }
        }

2.配置解析

![70 4][]

3.配置完成后保存，然后重启(重新加载) nginx ，不然访问不到

xshell> nginx -s reload

4.验证

直接在浏览器输入：https://www.yydddd.cn（请换成自己的域名）

能够正常访问到的话，就是配置 https 成功了。

# 四、nginx 强制使用 https 访问 #

所谓强制使用 https 访问，就是用户使用 http 访问的时候，直接转到 https 访问。

只需要修改 http 的配置即可：

![70 5][]

重启nginx

xshell> nginx -s reload

使用域名（例如：www.yyddd.cn）直接访问的时候，直接跳转到 https 访问的话，就说明配置成功了。

[70]: /images/20210626/0ed64070acd94e999a3455d49145ae41.png
[70 1]: /images/20210626/ecda0ab2a1ad4067aac4a8ac4855863c.png
[https_blog.csdn.net_weidong_y_article_details_80555382]: https://blog.csdn.net/weidong_y/article/details/80555382
[70 2]: /images/20210626/6f7154fb57d341d5a3b508048397fe9c.png
[70 3]: /images/20210626/38683b8823e34b5e9a28292f8d043041.png
[70 4]: /images/20210626/1fc5e5a0b9b54baa94f5f5e18a5ae740.png
[70 5]: /images/20210626/a49b3bc70dfc4419a080b0dfc6d69e93.png