nginx安装ssl和反向代理tomcat

1.nginx 配置ssl

1.申请ssl证书：

“阿里云申请Symantec免费SSL证书操作流程”请移步：
http://www.chinaz.com/web/2017/0105/639110.shtml
申请提交后正常一天可通过审核。

2.安装证书：

a)下载解压后得到两个文件：

 
  Key文件为私钥，pem为公钥

 

b)将证书导入nginx服务器

 

i.在安装目录下找到nginx.conf文件，添加如下内容：

 注意红框里文件的位置。

ii.在nginx.conf文件同级目录创建cert文件夹，并将key与pem文件放进去，重启ng服务（重启命令：./nginx -s reload），成功运行。

 

3.验证ssl是否安装成功

a)由于是在局域网验证，ng服务器局域网地址：192.168.1.97，所以修改路由器host文件，使用极路由，下载相关插件“自定义hosts”，添加配置信息如下所示：

 b)在浏览器输入ssl所关联的域名，查看是否能跳转到nginx服务器的静态页面index.html

安装成功！

 

2.反向代理两个Tomcat服务

1.本地运行两个tomcat配置如下：

  Tomcat1: 192.168.1.247:8088
  Tomcat2: 192.168.1.247:8089
  运行两个相同的项目：Myproject01

2.nginx服务器：

  IP: 192.168.1.97

3.Nginx配置文件修改如下：

 

4.调用顺序如下:

 

5.使用WireShark查看端口传输数据 

    a)简单的表单提交

 

 b)端口检测的数据

 

通过检测，看到了一次未加密的信息，这个对应的过程就是tomcat向nginx返回数据的过程，属于服务器内部传输,其他数据则都是通过ssl加密。