Nginx和tomcat同時配置ssl

標籤：

#產生RSA密鑰
openssl genrsa -out privkey.key 2048
#產生數位憑證（自簽名的）
openssl req -new -x509 -key privkey.key -out cacert.crt -days 3650

//nginx中配置：

# HTTPS server
#
server {
    listen       9443 ssl;
    server_name  localhost_https;

    ssl_certificate      /etc/nginx/cert/cacert.crt;
    ssl_certificate_key  /etc/nginx/cert/privkey.key;

    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers   on;

#生產keystore檔案

keytool -genkey -validity 3650 -keyalg RSA -keysize 2048 -keystore sso.keystore

#版cacert.pem匯入到keystore檔案中

keytool -import -v -trustcacerts -alias ssossl -file cacert.crt -keystore sso.keystore

#把認證匯入到jre中（如果是cas單點登入，必須有這一步）：

keytool -import -trustcacerts -alias ssossl -file cacert.crt -keystore  /usr/java/jdk1.6.0_29/jre/lib/security/cacerts -storepass changeit

參考：

http://blog.sina.com.cn/s/blog_6ad624380101ido7.html

http://blog.163.com/liangge_sky/blog/static/21050018820110282637778/

Nginx和tomcat同時配置ssl