1、全链路的加密，需要配置Nginx+产品均配置为https；
2、仅用户端，用户通过https访问到Nginx，Nginx代理后端的http服务

1、在产品中配置

编辑修改application.yaml

server: port: 5200 # SSL证书配置开始，以下内容默认不存在，需要自行添加 # 证书文件放置到应用根目录下 # 添加注意yaml格式中的对齐规则：ssl与port对齐 # 如果是JKS证书，按照以下配置 ssl: enabled: true redirect-http: true #http请求的重定向 key-store: xxxxxxxx.com.jks #证书文件名 key-store-password: xxxxxxxxx #证书密码 key-store-type: JKS # 如果是pfx证书，按照以下配置 ssl: enabled: true redirect-http: true #http请求的重定向 key-store: xxxxxxxx.com.pfx #证书文件名 key-store-password: xxxxxxxxx #证书密码 key-store-type: PKCS12 # SSL证书配置结束 ………… 

image.png

image.png

2、Nginx中配置

使用默认端口的情况

upstream decnginx { ip_hash; #负载算法 #请按照实际项目上的地址和端口填写 server 10.10.82.71:8080 weight=1; server 10.10.82.72:8080 weight=1; } server { #监听80端口非https请求，重定向到https；解决部分浏览器不自动跳转的问题 listen 80; server_name decnginx; return 301 https://$http_host$request_uri; } server { #监听默认的SSL443端口设置 listen 443 ssl; server_name decnginx; #将对应的pem证书和key文件放置到自定义的目录下，并指定好文件路径 ssl_certificate /usr/local/nginx/xxxxxxxxxxx.com.pem; ssl_certificate_key /usr/local/nginx/xxxxxxxxxxx.com.key; # 如果是是win环境下运行的nginx，路径要符合win的规范，可参照如下调整 # ssl_certificate D://nginx/xxxxxxxxxxx.com.pem; # ssl_certificate_key D://nginx/xxxxxxxxxxx.com.key; location / { proxy_pass http://decnginx; proxy_http_version 1.1; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #add_headerCache-Control no-store; } 。。。。。。 

不使用默认端口的情况

server { #设置监听端口，此模式下不需要再配置80端口监听 listen 8443 ssl; #设置server server_name decnginx; #将对应的pem证书和key文件放置到自定义的目录下，并指定好文件路径 ssl_certificate /usr/local/nginx/xxxxxxxxxxx.com.pem; ssl_certificate_key /usr/local/nginx/xxxxxxxxxxx.com.key; # 如果是是win环境下运行的nginx，路径要符合win的规范，可参照如下调整 # ssl_certificate D://nginx/xxxxxxxxxxx.com.pem; # ssl_certificate_key D://nginx/xxxxxxxxxxx.com.key; #利用497代码重定向，支持http自动跳转https error_page 497 https://$host:$server_port$request_uri; location / { proxy_pass http://decnginx; proxy_http_version 1.1; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #add_headerCache-Control no-store; } 。。。。。。 

—end—