应公司要求想要实现用户输入域名访问网站,自动跳转到https加域名的网页,因为添加了ssl,能显示公司的名称。我的操作方法是把ssl放到web容器中,前面加一个nginx做代理,将所有到80端口的请求,转到web容器的443的端口上。
配置web容器的方法在之前写过,参考《wildfly用https的方式访问》,链接:http://881955.blog.51cto.com/871955/1670069
安装wildfly的方式
yum install java-1.8.0-openjdk-devel
Wget http://download.jboss.org/wildfly/8.2.0.Final/wildfly-8.2.0.Final.zip
unzip wildfly-8.2.0.Final.zip -d /opt/
ln -s /opt/wildfly-8.2.0.Final /opt/wildfly
cp /opt/wildfly/bin/init.d/wildfly.conf /etc/default/wildfly.conf\
Vim /etc/default/wildfly.conf
## Location of JDK
JAVA_HOME="/usr/lib/jvm/java"
## Location of WildFly
JBOSS_HOME="/opt/wildfly"
## The username who should own the process.
JBOSS_USER=wildfly
## The mode WildFly should start, standalone or domain
JBOSS_MODE=standalone
## Configuration for standalone mode
JBOSS_CONFIG=standalone-full-ha.xml
## Configuration for domain mode
# JBOSS_DOMAIN_CONFIG=domain.xml
# JBOSS_HOST_CONFIG=host-master.xml
## The amount of time to wait for startup
STARTUP_WAIT=60
## The amount of time to wait for shutdown
SHUTDOWN_WAIT=60
## Location to keep the console log
JBOSS_CONSOLE_LOG="/var/log/wildfly/console.log"
Cp /opt/wildfly/bin/init.d/wildfly-init-redhat.sh /etc/init.d/wildfly
chkconfig --add wildfly
chkconfig wildfly on
mkdir -p /var/log/wildfly
useradd -s /sbin/nologin wildfly
chown -R wildfly:wildfly /opt/wildfly-8.2.0.Final
chown wildfly:wildfly /opt/wildfly
chown wildfly:wildfly /var/log/wildfly
Start WildFly
service wildfly start
安装完wildfly后安装nginx,nginx的安装方法不在赘述,不过我在阿里云上部署的时候遇到一点问题,在我本地虚拟机上做测试的时候源码nginx,yun包的pcre和zlib安装时成功的,但是在阿里云上这么操作就部可以,提交工单询问后,解释为不能源码包和yum包混用。无奈直接用yum安装nginx。
Nginx比较关键的地方是配置代理部分:配置如下
由于我后面的web容器需要监听443,那么我nginx需要鉴定80端口
# HTTPS server
server {
listen 80;
server_name 10.10.10.34;
ssl on;
ssl_certificate crt文件路径
ssl_certificate_key key文件路径
ssl_session_timeout 5m;
error_page 497 https://10.10.10.34;
# ssl_protocols SSLv2 SSLv3 TLSv1;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
#proxy_pass http://;
#proxy_set_header Host $host;
#proxy_set_header X-Real-IP $remote_addr;
#proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
上面红色部分这样写是因为,输入域名访问的时候,访问页面会400的问题,这一行配置是把请求从400页面上重定向到https上。
当wildfly监听的httpss端口改成443后,会报错,启动不了443端口,这是因为端口号小于1024的必须要用root权限来启动,所以上面给文件,目录chown的地方要都给改成root的用户,用户组的权限,这样wildfly的443端口就能起来了。
最终实现的过程是用户输入域名请求到80端口,nginx将过来的请求重定向到wildfly的443上,实现页面的跳转
公司的服务器托管在阿里云上,在负载均衡slb上加证书信息,用js页面跳转即可。
一般情况下一台设备只用一张证书,想加扩展就是多申请证书。一般就是将证书放在nginx上,这样webserver横向扩展,就没有证书方面的顾虑了。
参考资料:
http://www.cnblogs.com/yun007/p/3739182.html
关于nginx负载均衡ip-hash的配置,保证用户的session会话
http://www.cnblogs.com/xiaogangqq123/archive/2011/03/04/1971002.html
http://serverfault.com/questions/610117/failed-to-bind-to-0-0-0-0443