IDEA启动项目通过https进行访问,nginx配置https访问
创始人
2024-05-08 03:15:59
0

一、IDEA启动项目通过https进行访问

1、获取证书

证书申请网络有很多方法,这里腾讯云的nginx版证书举列
在这里插入图片描述

2、证书转换

  1. springboot是识别p12证书的,所有这里需要吧pem证书进行转换。
  2. 转换工具OpenSSL-Win64(自行百度下载)
  3. 下载完成后双击bin文件夹下面有一openssl.exe(打开前,需要关闭之前打开的doc窗口)
  4. 输入:pkcs12 -export -in 证书名.pem -inkey 私钥名.key -out 改后的名.p12

在这里插入图片描述

3、application配置

证书配置
server.ssl.key-store-type=PKCS12
server.ssl.key-store=zzy.p12
server.ssl.key-store-password=密码
server.ssl.key-alias=1
server.ssl.enabled=true

p12文件放到项目
在这里插入图片描述

4、运行项目

在这里插入图片描述

二、nginx配置https访问

参考网站(https://cloud.tencent.com/document/product/400/35244)

worker_processes  1;
events {worker_connections  1024;
}
http {include       mime.types;default_type  application/octet-stream;client_max_body_size 100m;sendfile        on;keepalive_timeout  65;server {listen 443 ssl;server_name 域名; ssl_certificate  文件根路径.crt; ssl_certificate_key 文件根路径.key; ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on;location / {root html/api;index index.html;}location = /50x.html {root   html;}location ~* \.(gif|jpg|jpeg|png|css|js|ico)$ {     root html/api;} location /api {proxy_pass   域名:转发后端网关端口;}
}server {listen 新开端口(默认80);server_name 域名; location / {root html/api;index index.html;}location = /50x.html {root   html;}location ~* \.(gif|jpg|jpeg|png|css|js|ico)$ {     root html/api;} location /api {proxy_pass   https://域名:转发后端网关端口;} return 301 https://$host$request_uri; 
}
}

注意点:端口需求映射外网(如果端口没有开放,外网会访问不到)

在这里插入图片描述
可以到https://tool.chinaz.com/port网站查看端口是否开放
在这里插入图片描述
有问题欢迎留言。。。。。

相关内容

热门资讯

【NI Multisim 14...   目录 序言 一、工具栏 🍊1.“标准”工具栏 🍊 2.视图工具...
银河麒麟V10SP1高级服务器... 银河麒麟高级服务器操作系统简介: 银河麒麟高级服务器操作系统V10是针对企业级关键业务...
不能访问光猫的的管理页面 光猫是现代家庭宽带网络的重要组成部分,它可以提供高速稳定的网络连接。但是,有时候我们会遇到不能访问光...
AWSECS:访问外部网络时出... 如果您在AWS ECS中部署了应用程序,并且该应用程序需要访问外部网络,但是无法正常访问,可能是因为...
Android|无法访问或保存... 这个问题可能是由于权限设置不正确导致的。您需要在应用程序清单文件中添加以下代码来请求适当的权限:此外...
北信源内网安全管理卸载 北信源内网安全管理是一款网络安全管理软件,主要用于保护内网安全。在日常使用过程中,卸载该软件是一种常...
AWSElasticBeans... 在Dockerfile中手动配置nginx反向代理。例如,在Dockerfile中添加以下代码:FR...
AsusVivobook无法开... 首先,我们可以尝试重置BIOS(Basic Input/Output System)来解决这个问题。...
ASM贪吃蛇游戏-解决错误的问... 要解决ASM贪吃蛇游戏中的错误问题,你可以按照以下步骤进行:首先,确定错误的具体表现和问题所在。在贪...
月入8000+的steam搬砖... 大家好,我是阿阳 今天要给大家介绍的是 steam 游戏搬砖项目,目前...