目錄
一、云服務器準備：阿里云、騰訊云等都可（這里不多介紹有錢就好）
二、域名注冊與ssl證書準備：
1，域名注冊：
2，域名解析：
3、SSL證書申請：
?4、證書下載：
?三、后端服務項目準備：
四、docker+nginx環(huán)境準備
docker安裝：CentOS Docker 安裝 | 菜鳥教程 (runoob.com)
nginx的創(chuàng)建
將后端服務程序加入nginx的配置中：
五、配置小程序合法請求域名配置
一、云服務器準備：阿里云、騰訊云等都可（這里不多介紹有錢就好）
二、域名注冊與ssl證書準備：
1，域名注冊：
前往購買ES的商家進行域名注冊，找一些冷門的域名很便宜，本人1塊大洋嫖了一年的阿里云域名。
2，域名解析：
注意：域名注冊以后需要進行備案，個人開發(fā)建議不要涉及到企業(yè)相關(guān)的詞匯。
3、SSL證書申請：
在每一個平臺上都會有免費的證書，基本上都是一年。
?4、證書下載：
這里需要tomcat與nginx的證書，tomcat證書是部署在springBoot項目里面，而nginx證書是放置在nginx的證書掛載目錄下。
?三、后端服務項目準備：
- 將下載好的tomcat證書（XXXXX.jks）集成到自己的項目中的resource目錄下
2.新建一個application.yml的文件專門配置服務端口：
server:
port: 9101 //https請求端口
ssl:
key-store: 你的證書名.jks
key-store-password: 你的密碼
key-store-type: JKS //證書類型這里是JKS
my:
httpServer:
port: 8101 //http請求端口?注意：這里建議先去服務器的安全組中將端口添加進安全組。
?3.編輯TocmatConf
package cn.zhangsong.nlstudy.conf;
import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.boot.web.servlet.server.ServletWebServerFactory;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
/**
* Created with Intellij IDEA
*
* @Auther:zhangsong
* @Date:2022-10-20-20:08
* @Description: tomcat配置http轉(zhuǎn)htttps
*/
@Configuration
public class TomcatConfig {
@Value("${my.httpServer.port}")
private Integer httpServerPort; //http的端口
@Value("${server.port}")
private Integer serverPort;//https的端口，也是配置文件中配置的端口
@Bean
public ServletWebServerFactory servletContainer() {
TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
@Override
protected void postProcessContext(Context context) {
SecurityConstraint securityConstraint = new SecurityConstraint();
securityConstraint.setUserConstraint("CONFIDENTIAL");
SecurityCollection collection = new SecurityCollection();
collection.addPattern("/*");
securityConstraint.addCollection(collection);
context.addConstraint(securityConstraint);
}
};
tomcat.addAdditionalTomcatConnectors(redirectConnector());
return tomcat;
}
private Connector redirectConnector() {
Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
connector.setScheme("http");
connector.setPort(httpServerPort);
connector.setSecure(false);
connector.setRedirectPort(serverPort);
return connector;
}
}
?4.啟動項目進行校驗SSL證書是否集成到SpringBoot項目中：
查看tomcat日志有以下信息既是集成成功！
?5.項目打包成.jar上傳到云服務器：
點擊package進行打包然后轉(zhuǎn)到taget目錄下可以看見和項目名一樣的一個.jar文件將其上傳到云服務器
?
?5.運行.jar文件
nohup java -jar xxx.jar > log.out 2>&1 &詳情可以參考：linux下后臺啟動springboot項目 - 少說點話 - 博客園 (cnblogs.com)
?啟動以后查看一下日志，看看是否有上面的https的日志輸出。
四、docker+nginx環(huán)境準備
docker安裝：CentOS Docker 安裝 | 菜鳥教程 (runoob.com)
nginx的創(chuàng)建
1.創(chuàng)建nginx運行需要的數(shù)據(jù)卷文件
mkdir -p /data/nginx/{conf,conf.d,html,logs,certs}2.將下載好的nginx的證書解壓到certs文件下
3.在conf文件下創(chuàng)建nginx.conf
user nginx;
worker_processes auto; #一般為cpu核數(shù)
error_log /var/log/nginx/error.log notice;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
#log格式
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
gzip on; #開啟壓縮
include /etc/nginx/conf.d/*.conf;
}4.在html文件下創(chuàng)建index.html文件
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a >nginx.org</a>.<br/>
Commercial support is available at
<a >nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
</body>
</html>5.在/data/nginx/conf.d/目錄創(chuàng)建default.conf
server {
listen 80;
listen [::]:80;
server_name 你的域名; #填寫域名
#將所有HTTP請求通過rewrite指令重定向到HTTPS
rewrite ^(.*) https://$server_name$1 permanent;
}
#配置443端口
server {
listen 443 ssl; # 1.1版本后這樣寫
server_name 你的域名; #填寫域名
ssl_certificate certs/證書名稱.pem; #需要將cert-file-name.pem替換成已上傳的證書文件的名稱。
ssl_certificate_key certs/證書名稱.key; #需要將cert-file-name.key替換成已上傳的證書私鑰文件的名稱。
ssl_session_timeout 5m;
#表示使用的加密套件的類型。
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS協(xié)議的類型。
ssl_prefer_server_ciphers on;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_session_cache shared:SSL:1m;
fastcgi_param HTTPS on;
fastcgi_param HTTP_SCHEME https;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
root html;
index index.html index.htm;
}
}6.創(chuàng)建nginx容器并啟動
docker run --name nginx -d -p 80:80 \
-p 443:443 \
-v /data/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \
-v /data/nginx/conf.d/:/etc/nginx/conf.d \
-v /data/nginx/html:/etc/nginx/html \
-v /data/nginx/logs:/var/log/nginx \
-v /data/nginx/certs:/etc/nginx/certs \
-v /etc/localtime:/etc/localtime:ro \
nginx:1.21.47.輸入域名進行訪問驗證是否有https請求，如發(fā)現(xiàn)錯誤檢查nginx配置文件。
將后端服務程序加入nginx的配置中：
1.更改nginx.conf
server {
listen 80;
listen [::]:80;
server_name 你的域名; #填寫域名
#將所有HTTP請求通過rewrite指令重定向到HTTPS
rewrite ^(.*) https://$server_name$1 permanent;
}
upstream myapp{
server ip:9101; #此處的ip寫服務器的真實ip,因為是docker構(gòu)建的，不然可能訪問不到
server ip:9100 backup; #備機沒有可以不寫
}
server {
listen 443 ssl;
server_name 你的域名;
ssl_certificate certs/證書名稱.pem;
ssl_certificate_key certs/證書名稱.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_session_cache shared:SSL:1m;
fastcgi_param HTTPS on;
fastcgi_param HTTP_SCHEME https;
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_connect_timeout 10s;
proxy_send_timeout 60s;
proxy_read_timeout 60s;
proxy_ignore_client_abort on;
proxy_pass https://myapp/; #此處與上面的upstream處對應
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}2.重啟nginx容器
3.使用接口測試工具進行后端服務接口測試，驗證https請求是否成功，本人一次成功
注意踩坑：必須重新啟動容器重新加載配置文件
五、配置小程序合法請求域名配置
登錄微信小程序開發(fā)設置中配置：
文章來源：http://www.zghlxwxcb.cn/news/detail-485508.html
?到這里就大功告成了。就可以接下來的小程序真機調(diào)試以及開發(fā)了。文章來源地址http://www.zghlxwxcb.cn/news/detail-485508.html
到了這里，關(guān)于云服務器+docker+nginx+tomcat實現(xiàn)小程序https請求的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
