效率提升-准备工作-HTTPS

证书

  https这个是延伸服务，如果有条件的话可以上，毕竟为了安全么，我这边所有服务都是添加了https的。https证书可以选择是自建(一般不建议，比较麻烦，浏览器还不认)，还有一个就是选择互联网上免费的https产品，我因为最开始用的是阿里云这边的免费https证书，这个一直没换，算是可以无限期使用，就是需要一年一申请(免费的不支持续期)。

阿里云

华为云

证书申请

创建证书

证书申请

填写申请的域名，免费的证书都只支持单域名的。

添加dns解析记录

因为我的域名已经转移到华为云了，所以要去华为云添加dns解析

提交审核

点击验证，验证通过以后，可以提交审核了

一般都很快，5分钟之内都会签发下来的

成功签发

证书使用

  证书需要部署到你自己的服务器上，才会生效，平台也提供了很多格式的下载包，支持不同的发布服务。比如Nginx，Apache，Tomcat等等，你按照自己的需要选择下载就行。

我是用的Nginx，所以下载Nginx的证书

会提供两个文件

nginx配置https

  nginx的安装部署不讲了，主要说明下nginx如何配置https，websocket，vue前端程序(都是我工具中会用到的)。

# 强制80端口转发到443，我是每个服务都用二级域名替代了，这样基本上所有服务包括第三方的都可以代理出去，这样我就只需要开通80和443访问就行
server {
    listen 80;
    server_name 二级域名;
    rewrite ^(.*)$ https://$host$1 permanent;
}

server
{
  listen 443 ssl;
  server_name 二级域名;
  # https证书相关配置
  ssl_certificate      ca/https证书.pem;
  ssl_certificate_key  ca/https证书.key;
  ssl_client_certificate https/private/ca.crt; 
  ssl_session_cache    shared:SSL:1m;
  ssl_session_timeout  5m;

  ssl_ciphers  HIGH:!aNULL:!MD5;
  ssl_prefer_server_ciphers  on;

    # gzip config
    gzip on;
    gzip_min_length 1k;
    gzip_comp_level 9;
    gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
    gzip_vary on;
    gzip_disable "MSIE [1-6]\.";

    root /usr/local/html/xxxx/dist;

    #vue项目，vue-router配置，前端静态页面
    location / {
        try_files $uri $uri/ @router;
        index index.html;
    }   
    location @router {
        rewrite ^.*$ /index.html last;
    }
    # 后台服务代理
    location / {
      proxy_set_header        Host $host:$server_port;
      proxy_set_header        X-Real-IP $remote_addr;
      proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header        X-Forwarded-Proto $scheme;
 
      # Fix the "It appears that your reverse proxy set up is broken" error.
      proxy_pass          http://127.0.0.1:8010;
      proxy_read_timeout  90;
      proxy_request_buffering off;

      # 支持websocket代理
      proxy_http_version 1.1;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "upgrade";

    }

    error_page  404     /404.html;
    error_page  403     /403.html;
        


}

nginx也支持代理tcp，开始也尝试过，可以使用

map $ssl_preread_server_name $name {
    二级域名 mysql;
    default https_default_backend;
}
upstream mysql{
    server 127.0.0.1:3306;
}
upstream https_default_backend {
    server 127.0.0.1:443;
}
server {
    listen 127.0.0.1:443;
    proxy_pass $name;
    ssl_preread on;
}

其他发布服务配置类似