Windows下Tomcat+nginx配置证书实现登录页https访问

gfrv

    最近公司出于安全考虑，需要将登录页做成https访问，其他页面仍采用http访问，环境是Linux平台，web服务器采用Tomcat + Nginx。之前没接触过nginx，这两天网上查资料，试了好多，终于有点小成果，特此做一下记录。目前还存在一些问题，希望各位多多指教。下面说一下我的具体做法：

1.将nginx解压到C盘根目录，重命名文件夹为Nginx(版本：1.3.5)。

2.生成自签名证书(采用OpenSSL生成)，生成工具下载：绿色版OpenSSL工具.rar、自签名测试证书工具.rar。

3.将生成的证书文件server.cer和server.key分别都拷贝到Tomcat和Nginx的conf目录下，双击生成的root.cer根证书，然后安装证书，将其安装到受信任的根证书颁发机构(如不安装，访问时浏览器会提示证书错误)。

4.配置Tomcat的server.xml文件和web工程的web.xml文件：

https配置：

1        <Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol"
2                SSLEnabled="true" maxThreads="150"
3                scheme="https" secure="true" disableUploadTimeout="true"
4                enableLookups="false" acceptCount="100" clientAuth="false"
5                SSLCertificateFile="C:/Program Files/Tomcat 6.0/conf/server.cer"
6                SSLCertificateKeyFile="C:/Program Files/Tomcat 6.0/conf/server.key"
7                SSLVerifyClient="none" sslProtocol="TLS" />
虚拟目录配置：

1        <Host name="localhost"  appBase="C:\nginx\html"
2                    unpackWARs="true" autoDeploy="true"
3                    xmlValidation="false" xmlNamespaceAware="false">
web.xml文件中加入如下配置：

01             <!-- 登录页采用https访问 -->
02        <security-constraint>
03            <web-resource-collection>
04                <web-resource-name>SSL</web-resource-name>
05                <url-pattern>/index/*</url-pattern>
06            </web-resource-collection>
07            <user-data-constraint>
08                <transport-guarantee>CONFIDENTIAL</transport-guarantee>
09            </user-data-constraint>
10        </security-constraint>
5.配置Nginx的nginx.conf文件：

01            server {
02                listen       80;
03                server_name  localhost;#域名，可以多个
04         
05                #charset koi8-r;
06         
07                #access_log  logs/host.access.log  main;
08                
09               #配置规则
10                 location / {
11                      if (!-f $request_filename){
12                        rewrite ^/pages/common/(.*)$ /error.jsp;
13                    }
14                    root   yddweb;
15                    #index  index.jsp;
16                      proxy_pass http://localhost:8080;
17                      proxy_set_header Host $host:80;
18                    proxy_set_header X-Real-IP $remote_addr;
19                    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
20                    proxy_set_header Via "nginx";
21               }
22         
23                 location ^~ /pages/$ {
24                    root   yddweb;
25                    #index  index.jsp;
26                      proxy_pass http://localhost:8080;
27                      proxy_set_header Host $host:80;
28                    proxy_set_header X-Real-IP $remote_addr;
29                    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
30                    proxy_set_header Via "nginx";
31                }
32         
33                #location ~ \.(gif|jpg|png|js|css)$ {
34                    #规则
35                #}
36            }
37         
38            # HTTPS server
39            #
40            server {
41                listen       443;
42                server_name  localhost:443;
43         
44                ssl                  on;
45                ssl_certificate      server.cer;#
46                ssl_certificate_key  server.key;
47         
48                ssl_session_timeout  5m;
49         
50                #ssl_protocols  SSLv2 SSLv3 TLSv1;
51                #ssl_ciphers  HIGH:!aNULL:!MD5;
52                #ssl_prefer_server_ciphers   on;
53         
54                #配置规则
55                location ^~ /index/.jsp$ {
56                    root   yddweb;
57                    index  login.jsp;
58                      proxy_pass https://localhost:8443;
59                      proxy_set_header Host $host:443;
60                    proxy_set_header X-Real-IP $remote_addr;
61                    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
62                    proxy_set_header Via "nginx";
63                }
64                location ~ ^/(WEB-INF)/ {
65                    deny all;
66                }
67            }
68        }
6.web工程的截图：



LoginServlet的代码：

1        HttpSession session = request.getSession(true);
2                String name = request.getParameter("name").trim();
3                session.setAttribute("curuser", name);
4                String url = "http://"+request.getServerName()+request.getContextPath()+"/pages/system/myinfo.jsp";     response.sendRedirect(url);
目前存在的问题（希望各位多多指教）：

1.在本机访问https正常，其他机器访问浏览器提示证书错误。

2.location规则的配置，由于本人水平有限，对location规则的配置不是很了解，所以location目前不太会配置(配置要求：index目录下的页面采用https访问，其他页面全部采用http访问)。

olga

个性签名：幸福就是黎明前的第一缕阳光，处于黑夜和白天之间。

zxg588

我正游走在无拘无束的自赏自省与自恋之间

爱在莫斯科

我把心烧成火焰让怕黑的你拥着温暖入眠