背景
由于项目需求，安全起见，需要将之前的http接口访问变成https访问，所以需要配置SSL证书。项目的架构是这样的：
基本架构是硬负载（ReadWhere）+ 软负载（Nginx）+ Tomcat集群，现在的问题是SSl证书要配置在哪里，直接配置在硬负载上？还是分别配置在Nginx和Tomcat上？还是其他的配置方法呢？
首先在硬负载上配置放弃了，然后通过在网上查找资料，发现可以只在Nginx上配置证书，就是说Nginx接入使用Https，而Nginx与Tomcat之间使用Http进行衔接，这样就游了一个整体思路。
关于SSL证书
关于SSL证书这里简单进行介绍，也是因为项目需要，进行了简单的了解。
SSL证书分为大致分为三种，域名级（DV）、企业级（OV）、增强级（EV），安全性以及价格依次增加。根据自己的需求进行选择，个人使用可以使用DV，便宜；企业用的话一般使用OV，特殊情况下使用EV。下面是几家云服务商的OV SSL证书的价格对比，Symantec和GeoTrust被选用的比较多，都属于赛门铁克旗下。
云服务商 证书品牌 价格 阿里云 Symantec 4000/年 阿里云 GeoTrust 2062.4/年 腾讯云 Symantec 5000/年 腾讯云 GeoTrust 2850/年 西部数码 Symantec 3880/年 西部数码 GeoTrust 2137/年SSL证书配置
由于Nginx对于SSL证书配置的支持才使得这种实现方式成为了可能，不得不感叹Nginx的强大。
证书准备
Nginx配置需要.pem/.crt证书 + .key秘钥，如果您现在拥有的是其他形式的证书，请按照相关说明转化成要求的证书类型，否则是不能完成证书的配置的。一般购买商家都会有相应的转换工具。
准备好了之后，将证书和秘钥放到Nginx的conf目录下（也就是跟配置文件nginx.conf在同一个目录），这里特别需要注意：
如果是在linux系统下配置，这就算准备好了； 如果是在windows系统下，需要将.key秘钥文件中的密码去除，否则就会导致配置之后Nginx启动不起来，这里是一个坑，本人就卡在了这里，具体处理方法也很简单，在网上下载openssl的windows版本，然后将cmd切换到bin目录下，执行openssl rsa -in server.key -out server2.key，生成的server2.key就是配置需要的秘钥文件，但是需要将文件名改成server.key。修改Nginx配置文件
以下是我nginx.conf配置文件的局部,端口着迷没有使用默认的443，而是改成了8185，根据您的需要进行修改即可，其他配置基本上按照下面就没问题。
修改Tomcat配置文件
虽然不需要在Tomcat配置证书，但是仍然需要修改一下Tomcat的配置Server.xml配置文件，具体包含两个地方：
需要将redirectPort和proxyPort都修改为您的Nginx监听端口号。
需要增加以上的Value标签，注意httpsServerPort也需要修改为Nginx监听端口号。
写在最后
至此，关于SSL的配置基本上就完成了，启动Nginx以及Tomcat容器之后，不出意外应该就可以通过Https正常访问了。另外想说的是，由于本人工作场景是一个硬负载均衡两台服务器，所以相同的配置需要在两台服务器上分别做一次。本文仅供参考，如对您有所帮助，实乃万幸，也希望大家多多支持服务器之家。
原文链接：http://www.jianshu.com/p/19f05fdd292b?utm_source=tuicool&utm_medium=referral
声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！ 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！ 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。