SSL证书部署

​

HTTP请求总是被浏览器拦截劝退，提示不安全。SSL/TLS 证书不仅是安全防护的基础，也是现代网站的必备标准。无论是保护用户隐私、提升品牌可信度，还是满足技术需求，配置 HTTPS 都至关重要。

一：使用License证书

License证书可以免费获取也可以付费购买，小型网站建议使用免费证书即可，中大型网站可在阿里云等厂商购买。免费证书建议使用Let's Encrypt，这是一个免费、自动化、开放的 SSL/TLS 证书颁发机构，特点是免费且使用方便。下面介绍如何使用Let's Encrypt

1、安装客户端

我们以CentOS和Nginx的服务器配置为例。Let's Encrypt有个官方客户端叫Certbot，推荐使用该客户端来配置。

首先要安装这个客户端，然后申请证书，设置自动续期。暗转过程方便省心

# CentOS/RHEL暗转客户端
sudo yum install certbot python3-certbot-nginx

# 申请证书 www.example.com 需要按需修改
sudo certbot --nginx -d example.com -d www.example.com

# 自动续期测试
sudo certbot renew --dry-run

# 如果成功，可以设置 cron 定时任务 自动续期：
0 0 * * * /usr/bin/certbot renew --quiet

此步骤需要注意，域名解析中一定要配置A记录类型，主机记录选@。A类型可以配置多条，但其中一条必须是@记录，如下图。否则申请证书无法通过。

​编辑

二、 Nginx配置

执行上面代码第二句申请证书后，Certbot会自动修改你Nginx的配置文件。

通常在 /etc/nginx/nginx.conf，找到包含 example.com 和 www.example.com 的 server 块，并自动添加 HTTPS 相关配置，包括：

• 监听 443 端口（HTTPS）

• 配置 SSL 证书路径（/etc/letsencrypt/live/example.com/）

• 设置强加密协议（TLS 1.2/1.3）

• 添加 HTTP → HTTPS 301 重定向（可选，默认会询问你是否启用）

Certbot可以自动修改配置，但不一定能用，具体还要测试辨别。

因为我当时走了很长的弯路才配置好这个文件，所以我把我最终配好的Nginx.conf分享给大家

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

events {
    worker_connections 1024;
}

http {
    # 基础配置保持不变...
    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    
    # HTTP 服务器 - 只做重定向
    server {
        listen 80;
        server_name codinglife.online www.codinglife.online;
        return 301 https://$host$request_uri;
    }

    # HTTPS 服务器 - 主配置
    server {
        listen 443 ssl;
        server_name codinglife.online www.codinglife.online;

        # SSL 配置
        ssl_certificate /etc/letsencrypt/live/codinglife.online/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/codinglife.online/privkey.pem;
        include /etc/letsencrypt/options-ssl-nginx.conf;
        ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

        # 前端配置
        location / {
            root /var/www/user;
            index index.html;
            try_files $uri $uri/ /index.html;
        }

        location /admin {
            alias /var/www/admin;
            index index.html;
            try_files $uri $uri/ /admin/index.html;
        }

        # 后端API配置 - 关键修改点
        location /api {proxy_pass http://localhost:8080/;  # 后端服务地址
    		proxy_set_header Host $host;
    		proxy_set_header X-Real-IP $remote_addr;
    		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    		proxy_set_header X-Forwarded-Proto $scheme;

		# 关键：显式传递 Authorization 头
    		proxy_set_header Authorization $http_Authorization;

 		# 跨域配置
    		add_header 'Access-Control-Allow-Origin' 'https://codinglife.online';
    		add_header 'Access-Control-Allow-Methods' 'GET, POST, PUT, DELETE, OPTIONS';
    		add_header 'Access-Control-Allow-Headers' 'Authorization, Content-Type';
    		add_header 'Access-Control-Allow-Credentials' 'true';

    		if ($request_method = 'OPTIONS') {
        		return 204;
    		}            
        }

        location /uploads/ {
            alias /opt/CodingLife/uploads/;
        }
    }
}

如上配置的注意点如下：

1、重用443服务

因为通常情况下http服务是用的80端口，但是https服务用的443端口。之前主要配置可能都写在80服务里，现在要调整到443服务里，80端口只用来做重定向就行。

比如本来访问的 www.codinglife.online，打开该网页会自动跳转到www.codinglife.online。

因为要用443端口了，必须确保你的服务器这个端口是开放的。

2、SSL配置无需改动

如上代码中，SSL配置在Certbot自动配置后，无需改动。如下

# SSL 配置
ssl_certificate /etc/letsencrypt/live/codinglife.online/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/codinglife.online/privkey.pem;
include /etc/letsencrypt/options-ssl-nginx.conf;
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

3、接口代理

注意如果SpringBoot代码中有限制访问域名时，因为从http改为了https请求，JAVA也别忘了调整

​编辑

三：配置效果

配置后的效果可以参考我的网站：CodingLife

​