NGINX怎么开启HTTPS(https,nginx,开发技术)

免费SSL证书申请

要开启HTTPS，必然要申请SSL证书。很多收费的SSL证书价格不菲，动辄一年几千上万的。好在阿里云和腾讯云都有免费的SSL证书可以申请，使得开启HTTPS变成零成本的事情。

这里以腾讯云为例。先进入腾讯云控制台，点击云产品，找到SSL 证书：

点击我的证书 - 申请免费证书：

选择亚洲诚信免费版证书，点击确定：

接下来按照腾讯云的要求填写资料，并验证域名：

要注意，每个子域名都需要单独申请。申请并验证通过后可以点击下载：

下载解压后，得到下面的文件：

将Nginx目录下的文件上传到服务器中：

Nginx开启HTTPS

参考资料：Configuring HTTPS servers

在nginx配置文件中加入以下配置：

server{listen443ssl;server_namewww.example.com;ssl_certificatewww.example.com.crt;ssl_certificate_keywww.example.com.key;ssl_protocolsTLSv1TLSv1.1TLSv1.2;ssl_ciphersHIGH:!aNULL:!MD5;...}

其中server_name换成自己的域名，ssl_certificate和ssl_certificate_key换成自己证书的绝对地址。

Nginx与Tomcat整合

nginx利用反向代理与tomcat整合的文档：CentOS7服务器搭建-NGINX

centos搭建自启动tomcat的文档：CentOS7服务器搭建-Tomcat

Nginx配置http跳转https

配置好https之后，一定要记得将http的请求重定向至https中。否则要么http请求无法访问，要么用户还是访问的http网站。

Nginx增加如下配置：

server{listen80;server_namewww.example.com;rewrite^(.*)$https://www.example.com/$1permanent;}

重启Nginx

配置好之后，重启nginx就大功告成了。以centos7为例：

systemctlrestartnginx