筹建https服务

                                                           搭建https服务

如何搭建https服务？

网站的架构模式一般是nginx+tomcat，本文章搭建的https环境是在nginx上搭建。

1、/opt/nginx-1.0.6/sbin/nginx -V 查看nginx有没有装http_ssl_module模块 ，如果没有装那么需要装一个该模块

2、创建证书

openssl genrsa -des3 -out login.key 1024

openssl req -new -key login.key -out login.csr

openssl rsa -in login.key -out login_nopass.key

openssl req -new -x509 -days 3650 -key login_nopass.key -out login.crt

3、在nignx中配置监听443的端口

 server {
        listen       443;
        server_name  login.renren.com;

        access_log  /data/nginx-logs/test_ssl.access.log  main;

        #error_page  404              /404.html;
        error_page   500 502 503 504  /50x.html;

        ssl on;
        ssl_certificate login.crt;
        ssl_certificate_key login_nopass.key;

        location = /50x.html {
            root   html;
        }
        location / {
            proxy_pass http://new_login;
        }

注意把所有使用https访问的请求，也就是使用443端口的请求转发给服务器的80端口来处理。

 4、../sbin/nginx -t 重新加载nginx.con文件，然后重新启动nginx ../sbin/nginx -s reload ,然后再使用lsof -i：443查看是否该端口已经监听或者使用netstat -tulpn | grep :443