修改如下,需要在nginx对应的server下的location中增加配置,使重定向的地址协议取当前链接的协议,而不是nginx访问tomcat的协议,因为nginx访问tomcat是http的,并没有对tomcat修改为https访问:…

一.生成服务器端证书文件 可以使用Windows系统或者Linux系统 (1)Windows环境 条件:已经安装JDK 步骤: 1.在运行里输入cmd进入命令窗口 2.进入JDK安装目录  如D:/Program Files/Java/jdk1.6.0/bin 3.执行命令   keytool -genkey -alias tomcat -keyalg RSA -keystore E:\tomcat.keystore -validity 36500 参数简要说明:“E:\tomcat.keyst…

1.去阿里云购买证书 有免费一年的证书 最多20个 一个证书需要填写一个二级域名 www.xxx.com2.开启apache相应配置 #修改httpd.conf文件 LoadModule ssl_module modules/mod_ssl.so Include conf/extra/httpd-ssl.conf LoadModule rewrite_module #去掉上面三行前的"#" 保存退出3.在apache目录下的conf目录下新建一个cert目录,将你的证书文件放在这里面4…

环境 centos7  nginx1.16.1 一.申请证书(已有域名) 进入阿里云控制台,点击域名(我已经弄好了,一开始是没有ssl选项) 点击免费开启ssl 点购买->选择免费版 购买成功后验证,再下载对应服务器版本的证书到本地(我是nginx) 二.安装证书 解压下载到本地的证书(得到2个文件:.key密钥文件,.pem证书文件) 上传到nginx安装目录下,加入https的虚拟主机:server内容如下: server{ #监听https默认端口443,浏览器以https访问时默认为44…

想把网站由http访问转变为https访问并没有想象中那么难,网上查了一些资料,想要转为https需要SSL安全证书,这里推荐一款景安网络的证书,可以免费试用一年时间,自己拿来实践还是很不错的选择. 1.到景安网络官网注册账号申请证书,申请流程贴一个官网文档链接这里不多说了: 2.注册完成以后会得到以下三个文件后面要用到: 3.找到httpd.conf文件,找到LoadModule ssl_module modules/mod_ssl.so 把前面的#去掉,保存之后重启httpd, 4.重启完成…

解决方法 在Chrome浏览器地址栏输入chrome://net-internals/#hsts 在Delete domain security policies 中输入要删除自动转换的域名 原因 将HTTP请求自动转为HTTPS请求是浏览器的默认策略.当浏览器访问过某个HTTPS的网站后,再访问该网站时,一切HTTP请求会自动转为HTTPS请求. HTTP转为HTTPS的主要原因是为了安全. 实践 在测试时,通过端口直接访问比较简单.在生产环境中,最好通过Nginx配置HTTPS端口映射.…

加几句,1.安装url重写模块,不需要重启IIS,安装完了就能用.个人感觉比 IIS REWRITE组件更好用,iis rewrite是安装第三方的那种,不缴费只可以把所有规则写在一起,不能区别站点,微软自己这个可以区别站点,把规则写在web.config 2.如果你已经安装了并且有规则,直接拷贝下面代码到 <rules></rules>节点中即可. 3.如果已经有其他规则,拷贝下面代码的时候,要放在其他规则前面.不然会有一点小误差.表现为假设你访问 m.xxxx.com/1233…

今天遇到个有点意思的问题.特此记录. 业务场景: 做了一个页面,但是对外是挂载在京东主站上.如:www.jd.com/yifu/123456.html. 现场情况: 在本地/测试环境/预发环境中,每次点击页面之前,都要删除浏览器缓存,否则是死链. 背景知识: Chrome浏览器会自动记录http->https的跳转.比如访问http://www.jd.com 自动跳转成了 https//www.jd.com ,那么下次浏览器就会直接使用https.这里的自动跳转是基于域名的,也就是同一域名下有某…

操作系统:centos7.2 x64tengine:Tengine/2.2.0主机IP: 10.0.0.12 一.安装tengine 1.1 下载源码安装包 1.1.1 源码包pcre-8.40            用于支持正则表达式 [root@tengine ~]# cd /usr/local/src/ [root@tengine src]# wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.40.tar.g…

1.确认此服务器apache已经配置过证书可以用https访问到 2.确认/etc/apache2/ports.conf 下有 Listen 80Listen 443(此条) 3.配置虚礼主机定将域名位到指定文件夹 <VirtualHost *:80> ServerAdmin webmaster@localhost DocumentRoot /var/www/html/laravel/public ServerName www.uipxw.com ErrorLog ${APACHE_LOG_D…