需求來源

• 一個Java開源部落格solo，內建jetty，同時也可以容器部署，之前是部署在Tomcat容器裡面的，今天看到騰訊雲賣證書廣告，突然想到https出來這麼久，自己還沒有嘗試過，還可以藉此機會學習一下如何部署https證書和nginx反向代理，之後做的一些網站可能都需要用的上。

技術選擇

• 因為solo可用內建埠也可以部署到容器裡面，所以我們這裡可以選擇通過Tomcat配置證書，也可以使用nginx監聽80埠，監聽來自www.qfql.me 域名的請求代理到本地8080埠，在nginx上通過監聽443埠配置https證書。
• 當然了，最後我們選擇了後者，這樣的話對以後伺服器上的應用影響更小一點，未來無論我們有什麼架構的web程式，都可以開不同的埠通過nginx代理過去，如果使用Tomcat容器的話就只能部署Java專案了。

部署安裝

• centos 7 下的 nginx安裝
  
  • nginx官網下載壓縮包到本地，不推薦yum install 形式的安裝，ubantu 14.04+下是會自帶ssl模組的，centos 7 不知道會不會自帶（我是之前yum裝的，結果可以代理過去，https死活無法訪問，後來我又把原來的解除安裝了重新編譯安裝的）。
  • 如果你在你要安裝的機器上可以執行下面命令
  • **wget [http://nginx.org/download/nginx-1.12.2.tar.gz](http://nginx.org/download/nginx-1.12.2.tar.gz)**
  • yum install gcc-c++
  • yum install -y pcre pcre-devel
  • yum install -y zlib zlib-devel
  • yum install -y openssl openssl-devel
  • 上面四個install如果本機沒有的話要裝上，nginx依賴編譯、正則、壓縮、ssl等，重點是ssl，一定要裝上，不然後面編譯ssl模組的時候會報錯。
  • 然後解壓之前下載的nginx安裝包，tar -zxvf nginx-1.12.2.tar.gz
  • 進入到目錄中 cd nginx-1.12.2
  • 配置編譯模組 ./configure --with-ipv6 --with-http_ssl_module
  • make
  • make install
  • 若果沒報錯的話就安裝完成了，在啟動nginx之前先去掉nginx配置檔案第一行user nobody前面的註釋，不然無法執行，我的配置檔案路徑在/usr/local/nginx/conf/nginx.conf
  • 執行 /usr/local/nginx/sbin/nginx 就可以啟動nginx了,訪問這個機器的80埠就會看到nginx的歡迎頁面了
• https證書配置
  
  • 先要申請一個免費證書，網上搜一搜就有了，我是在騰訊騰訊https證書申請申請的免費證書，備案過的域名很快就下來了，一個小時差不多就弄好了
  • 在申請下來的證書檔案中你會拿到兩個字尾名為crt和key的檔案，把這兩個檔案上傳到你的伺服器上儲存好
  • 然後編輯 nginx的nginx.conf檔案配置,在配置檔案的http配置中新增如下兩個server，把對應的域名和證書地址提換成你的就可以了

server {
    listen       80;
    server_name  www.qfql.me;
    rewrite ^ https://$http_host$request_uri? permanent;    # force redirect http to https
    return 301 https://$http_host$request_uri;
}
server {
    listen       443 ssl;
    server_name  www.qfql.me;
    ssl_certificate      /Nginx/1_www.qfql.me_bundle.crt;
    ssl_certificate_key  /Nginx/2_www.qfql.me.key;
    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;
    location / {
        proxy_pass  http://127.0.0.1:8080/;
    }   
}

修改完配置檔案以後執行nginx -t測試配置檔案是否正確，然後nginx -s reload生效，就可以愉快的使用https了