nginx https反向代理tomcat的2种实现方法

时间 2019-11-06

标签 nginx https 反向代理 tomcat 实现方法栏目 Nginx 繁體版

原文原文链接

nginx https反向代理tomcat的2种实现方法

https://www.jb51.net/article/131766.htmphp

更新时间：2017年12月29日 08:38:32 做者：海底苍鹰我要评论html

这篇文章主要给你们介绍了关于nginx https反向代理tomcat的2种实现方法，第一种方法是nginx配置https，tomcat也配置https，第二种方法是nginx采用https，tomcat采用http，文中经过示例代码介绍的很是详细，须要的朋友能够参考下。前端

反向代理nginx

在计算机世界里，因为单个服务器的处理客户端（用户）请求能力有一个极限，当用户的接入请求蜂拥而入时，会形成服务器忙不过来的局面，可使用多个服务器来共同分担成千上万的用户请求，这些服务器提供相同的服务，对于用户来讲，根本感受不到任何差异。web

nginx作前端代理分发，tomcat处理请求。nginx反代tomcat实现https有二个方法。浏览器

1、nginx配置https，tomcat也配置httpstomcat

一、nginx配置https安全

?服务器

1session

upstream https_tomcat_web {

server 127.0.0.1:8443;

}

server {

listen 443;

server_name www.test.com;

index index.html;

root /var/www/html/test;

ssl on;

ssl_certificate /etc/nginx/go.pem;

ssl_certificate_key /etc/nginx/go.key;

ssl_session_timeout 5m;

ssl_protocols SSLv2 SSLv3 TLSv1.2;

# ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_prefer_server_ciphers on;

location ~ ^/admin {

proxy_pass https://https_tomcat_web; //是https的

proxy_redirect off;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

client_max_body_size 100m;

client_body_buffer_size 256k;

proxy_connect_timeout 60;

proxy_send_timeout 30;

proxy_read_timeout 30;

proxy_buffer_size 8k;

proxy_buffers 8 64k;

proxy_busy_buffers_size 64k;

proxy_temp_file_write_size 64k;

}

error_page 404 /404.html;

location = /40x.html {

}

error_page 500 502 503 504 /50x.html;

location = /50x.html {

}

二、tomcat的https配置,配置文件server.xml

<Service name="Catalina">

<Connector port="8001" protocol="HTTP/1.1"

connectionTimeout="20000"

redirectPort="8443" />

<Connector port="8091"

protocol="AJP/1.3"

redirectPort="8443" />

//添加如下内容

<Connector port="8443"

protocol="HTTP/1.1"

SSLEnabled="true"

scheme="https"

secure="false"

keystoreFile="cert/gotom.pfx"

keystoreType="PKCS12"

keystorePass="214261272770418"

clientAuth="false"

SSLProtocol="TLSv1+TLSv1.1+TLSv1.2" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256" />

..................省略....................

</Service>

配置好后从新启动nginx，tomcat，就能够https访问了，这也是我如今采用的配置方式。

2、nginx采用https，tomcat采用http

一、nginx配置https