nginx+SpringBoot前后端实现https

最近一个项目需要用到https服务，因为涉及直播及浏览器调取用户的摄像头及麦克风等设备。

网上找了很多的例子，配置nginx(前端服务)及SpringBoot的后端java项目的https实现，发现效果并不理想，遇到的问题如下：前端页面打开的时候需要做下证书的授权，链接不受信任；后端接口同样是需要做一下证书的授权，不然请求后端服务时会报错。

需求解决办法就是，如何能做一次授权就能前后端同时访问。最终使用腾讯云的SSL证书服务解决了，目前腾讯云的SSL服务是一年的免费期。

具体流程：

1.登录腾讯云申请

地址：https://console.cloud.tencent.com/ssl

通用名称写域名即可，之后https使用在该域名下

私钥密码，自己设置一个密码

下一步进入审核状态，需要做下认证

认证参考：https://cloud.tencent.com/document/product/400/4142

一般10分钟左右就ok了

通过后会有下载选项，下载即可。

2.配置nginx

nginx需要的是nginx目录中的那两个文件：xxx.crt ,xxx.key

nginx配置：

————————————————————

server {

listen 8080;

server_name localhost xxx.com www.xxx.com;

ssl_certificate /usr/local/service/ca/xxx.crt;

ssl_certificate_key /usr/local/service/ca/xxx.key;

ssl on;

ssl_session_timeout 5m;

ssl_protocols SSLv2 SSLv3 TLSv1;

ssl_ciphers HIGH:!aNULL:!MD5;

ssl_prefer_server_ciphers on;

location / {

root /usr/local/service/xxx;

index index.html index.htm;

}

————————————————————————

3.SpringBoot配置

配置application.properties即可

————————————————————————

server.ssl.key-store=/usr/local/service/ca/XXX.jks

server.ssl.key-store-password=zxzxzxz

server.ssl.keyStoreType=JKS

————————————————————————

Done！