码迷,mamicode.com
首页 > Web开发 > 详细

Tengine(Nginx)配置SSL(https),应用服务器(Tomcat)无需配置

时间:2014-11-20 17:12:33      阅读:310      评论:0      收藏:0      [点我收藏+]

标签:des   style   http   io   sp   文件   on   bs   html   

要点:如果系统是内部用,可以通过openssl生成证书,只是访问的时候,浏览器会提示不信任,


1、生成证书,创建存放证书的目录/home/sslkey,并进入该目录,输入如下命令,按照提示填写相关的注册信息,完成后,会生成web.key、web.csrweb.key.orgweb.crt这几个文件

openssl genrsa -des3 -out web.key 2048
openssl req -new -key web.key -out web.csr
cp web.key web.key.org
openssl rsa -in web.key.org -out web.key
openssl x509 -req -days 365 -in web.csr -signkey web.key -out web.crt


2、配置nginx.conf,在文件的最下边,把默认注释的https配置的“#”去掉,修改:

ssl_certificate      /home/sslkey/web.crt;
ssl_certificate_key  /home/sslkey/web.key;

location / {
            proxy_pass http://应用服务器IP(Tomcat):端口;
            root html;
            index index.html index.htm;
}


3、完成

Tengine(Nginx)配置SSL(https),应用服务器(Tomcat)无需配置

标签:des   style   http   io   sp   文件   on   bs   html   

原文地址:http://my.oschina.net/u/1587335/blog/346825

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!