nginx配置https，并实现Java项目同时进行https、http访问

矫情吗；* 2024-03-25 08:29 58阅读 0赞

## 一、SSL证书下载 ##

我是使用阿里云的SSL证书，此次使用的是nginx类型的证书

![63632365aff194384585cee6f0ed676e.png][]

![3b5e87637c506b91d05650b630bd04cd.png][]

## 二、nginx配置SSL证书 ##

修改nginx.conf文件

server{
    
        listen 443 ssl; #需要去阿里云安全组开放443端口
        server_name 你的域名;
        charset utf8;
        # ssl on; 
        ssl_certificate  存放文件的路径/xxxxx.pem;
        ssl_certificate_key 存放文件的路径/xxxxx.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
    
        location /verify {
                root   html;
                index  index.html index.htm;
        }
    
    }

在server内编写的路径内容都会转换

例如

![3b603c313d87139ad084531970178b17.png][]

## 三、项目配置https和http ##

公司的Java项目使用的是springboot，只能识别p12证书，因此需通过一个工具把证书转换

> 工具下载链接： [https://pan.baidu.com/s/1WKgBRoqQ0PBLrFxcZ5Q8rg][https_pan.baidu.com_s_1WKgBRoqQ0PBLrFxcZ5Q8rg]

提取码：5wz8

安装完成后来到当前目录下完成操作

点击文件openssl.exe时输入：pkcs12 -export -in 证书名.pem -inkey 私钥名.key -out 改后的名.p12

![8f9677b5dd5a0a5748ab5959ba2c11c3.png][]

**在生成p12的文件时要求输入密码，后续在配置中会使用到，请记住输入的密码！！！**

把生成的p12文件拉进项目中（此处我放在resources中）

![a2c9cf98c472e8c72d09e0f67fc93783.png][]

**配置application.yml文件**

server:
      #此处的端口是https使用的
      port: 8080
      #此处的端口是http使用的
      http-port: 3072
    #证书配置
      ssl:
        key-store-type: "PKCS12"        #指定KeyStore的实现类型
        key-store: classpath:spark.p12   #存放位置
        key-store-password: 密码         #制作证书时输入的密码

**运行项目**

![1352c4101f31359db29d8c647915d13c.png][]

此时可以看到项目已经运行起来了

看效果

![8647a753ffad2b8950584056fa74a9d8.png][]

**项目进行https和http访问**

通过端口控制同一个项目实现https或http来进行访问（根据项目要求进行操作）

**创建TomcatServerConfig.class文件**

/**
     * @author: MM
     * @date: 2023-02-14 15:59
     * 同一个项目即可以实现http访问又可以通过https访问
     */
    @Component
    public class TomcatServerConfig implements WebServerFactoryCustomizer<TomcatServletWebServerFactory> {
        @Value("${server.http-port}")
        public Integer httpPort;
        @Override
        public void customize(TomcatServletWebServerFactory factory) {
            Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
            connector.setScheme("http");
            connector.setPort(httpPort);
            factory.addAdditionalTomcatConnectors(connector);
        }
    }

然后运行项目，看效果

![6581dbd6f6a2c578aa779060f5973c85.png][]

[63632365aff194384585cee6f0ed676e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/2c8d9cc41e2e480dac0bb2ad4a071753.png
[3b5e87637c506b91d05650b630bd04cd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/64692256808c41cc9b298cc60a9929d8.png
[3b603c313d87139ad084531970178b17.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/e7dd05b160b544f7974b00835a3b4c48.png
[https_pan.baidu.com_s_1WKgBRoqQ0PBLrFxcZ5Q8rg]: https://pan.baidu.com/s/1WKgBRoqQ0PBLrFxcZ5Q8rg
[8f9677b5dd5a0a5748ab5959ba2c11c3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/090297ccdf6d4ac2b4bb517c16896377.png
[a2c9cf98c472e8c72d09e0f67fc93783.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/3a3e1c32851e429c8e9806690133a5d3.png
[1352c4101f31359db29d8c647915d13c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/ac41e3b7e58a4571bfbf05ac642e3a9b.png
[8647a753ffad2b8950584056fa74a9d8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/58dc7d4220f344cf9468dca639459b00.png
[6581dbd6f6a2c578aa779060f5973c85.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/d6c451519b8d4edaa4e4ea5392966143.png