摘要：意思是求給配置一條記錄，在沒有確認記錄生效之前不要回車執(zhí)行。

# 我的個人博客，希望大家?guī)兔Σ纫幌?/p> Nginx 證書配置 強制使用https

先獲取證書，證書可以有很多種， Let"s Encrypt 或者阿里云都可以

這里我用Let"s Encrypt 通配符證書 以centos 7為例

獲取證書

 #獲取證書生成工具
wget https://dl.eff.org/certbot-auto     
#安裝軟件
chmod a+x certbot-auto                      
#獲取證書 -d 可以有多個 *.test.com 只能匹配 子域名和www開頭，所以在加一個主域名不帶www的 如（test.com）
./certbot-auto certonly  -d *.test.com -d test.com --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory   

**上面的命令會給出三個的提示仔細看：
是否同意 Let"s Encrypt 協(xié)議要求
詢問是否對域名和機器（IP）進行綁定
輸入郵箱，給你發(fā)送一封驗證郵件
確認同意才能繼續(xù)。**

Please deploy a DNS TXT record under the name
_acme-challenge.test.com with the following value:

2_8KBE_jXH8nYZ2unEViIbW52LhIqxkg6i9mcwsRvhQ

Before continuing, verify the record is deployed.

Press Enter to Continue
Waiting for verification...
Cleaning up challenges
意思是：求給 _acme-challenge.test.com 配置一條 TXT 記錄，在沒有確認 TXT 記錄生效之前不要回車執(zhí)行。
這個需要自己配置
配置成功了以后，等30秒在按回車，（保證解析的正確）
確認生效后，回車執(zhí)行
恭喜您，證書申請成功，證書和密鑰保存在下列目錄：
/etc/letsencrypt/archive/test.com

下面配置Nginx Nginx 安裝我就不教了

打開nginx.conf文件

  
   #  spring boot 項目的  https的配置
    server {
        listen 443 ssl;    # 監(jiān)聽端口
        server_name ifsaid.com www.ifsaid.com;    # 域名配置，可以多個
        
        ssl_certificate /etc/letsencrypt/live/ifsaid.com/fullchain.pem;            # 證書地址
        ssl_certificate_key /etc/letsencrypt/live/ifsaid.com/privkey.pem;       # 證書地址
        
         # 固定寫法-------------
        ssl_session_cache   shared:SSL:1m;
        ssl_session_timeout 5m;
        ssl_protocols   TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers   EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
        ssl_prefer_server_ciphers on;

       # 這里配置反向代理的項目
        location / {
           
            proxy_pass http://127.0.0.1:8090;     # spring boot 項目的端口號
            
            # 固定寫法-------------
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_set_header X-Forwarded-Port $server_port;
        }
    }
    
    #   spring boot 項目的 http的配置  強制轉(zhuǎn)發(fā)到https端口
    server {
        listen 80;
        server_name ifsaid.com www.ifsaid.com;
        
        #這是老版本的Nginx轉(zhuǎn)發(fā)
        #rewrite ^(.*) https://$server_name$1 permanent;
        
        #這是新版本的Nginx轉(zhuǎn)發(fā)
        return 301 https://$server_name$request_uri;
        
        # 固定寫法-------------
        tcp_nodelay     on;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header REMOTE-HOST $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
    
    #  vue 項目的  https的配置
    server {
        listen 443 ssl;
        server_name admin.ifsaid.com;
        
        ssl_certificate /etc/letsencrypt/live/ifsaid.com/fullchain.pem;            #同上  當然也可以知道另一個證書
        ssl_certificate_key /etc/letsencrypt/live/ifsaid.com/privkey.pem;      #同上
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
        ssl_prefer_server_ciphers on;

        location / {
            root /home/nginx/admin;  # vue.js 打包目錄
            
            #固定寫法就可以了
            index  index.html index.htm;
            try_files $uri $uri/ /index.html;
        }
    }
    
    #  vue 項目的 http的配置  強制轉(zhuǎn)發(fā)到https端口
    server {
        listen 80;
        server_name admin.ifsaid.com;        #除了二級域名可以改變，其他都可以不變
        #rewrite ^(.*) https://$server_name$1 permanent;
        return 301 https://$server_name$request_uri;
        
        tcp_nodelay     on;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header REMOTE-HOST $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
    
    # 然后
    Nginx 停止：  
    /usr/local/nginx/sbin/nginx -s quit
    
    啟動
    /usr/local/nginx/sbin/nginx    
    

啟動在 docker中啟動 spring boot

命令

docker run -p 8090:8090 -t springboot/spring-boot-docker

可以看到證書已經(jīng)生效了

在看子域名的 admin.ifsaid.com

至此 Nginx 域名和二級域名都是https 了 spring boot 和 vue.js 都實現(xiàn)了