前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >一个ip, 两个域名, 两个ssl, 访问多个不同的项目

一个ip, 两个域名, 两个ssl, 访问多个不同的项目

作者头像
用户7798898
发布2020-09-27 16:23:34
3.8K0
发布2020-09-27 16:23:34
举报

在前面一篇中说过, 入了好几个坑. 后来使用了nginx+tomcat配置的方式. 终于成功了. 因为头一次使用nginx, 不知道具体怎么操作, 于是我在操作的时候, 按照以下几个步骤执行的:

导航

第一步. tomcat启动, 可以访问tomcat启动页. 通过ip地址+端口号在浏览器访问, 看是否能够访问到启动页.

第二步: 在nginx.conf配置第一个域名, 比如说是www.aaa.com, 让域名映射到tomcat端口里, 然后在浏览器访问这个域名, 看是否能够看到tomcat启动页.

第三步: 在nginx.conf中配置第二个域名, 比如说www.bbb.com, 因为第一个域名成功访问了, 第二个域名就很简单了, copy patse就可以了.

第四步: 结果是两个域名都能跳转到tomcat启动页, 使用ip地址+端口号访问也可以跳转到启动页.

这之前tomcat没有做任何的修改, 就是原tomcat包, 解压, 启动.

第五步: 配置每个域名对应一个tomcat项目. 配置的时候也是一个一个配置, 保证一个成功了, 再配另一个.

----------------------------------------------------------

详细步骤:

第一步: 解压tomcat, 修改配置文件server.xml, 将8080端口改为默认端口80. 这样通过域名访问的时候不用输入端口号. 改完直接启动.

修改server.xml端口

通过ip访问, 能够进入到tomcat启动页

第二步: 配置nginx. 这里有包含好几步, 如下:

参考文章: https://www.cnblogs.com/beyang/p/7718463.html

1. 首先购买https,获取到CA证书,两个域名就得到两套证书

2. 现在就是Nginx和OpenSSL的安装与配置(这里注意,一般情况下一个IP只支持一个SSL证书,那么我们现在要在一个IP上实现多个SSL证书,就必须让Nginx支持TLS SNI,由于默认的OpenSSL是没有打开TLS SNI的)

  1)Nginx支持多域名SSL证书是需要OpenSSL库支持的,CentOS5.X的OpenSSL库本身不支持这种特性,需要重新下载编译,步骤如下:

    wget https://www.openssl.org/source/old/0.9.x/openssl-0.9.8zh.tar.gz     tar zxvf ./openssl-0.9.8zh.tar.gz

  2)下载Nginx,进行配置

    wget http://nginx.org/download/nginx-1.8.0.tar.gz

    tar zxf nginx-1.8.0.tar.gz

    cd nginx-1.8.0

    ./configure --prefix=/usr/local/nginx1.8.0 --user=www --group=www --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-openssl=../openssl-0.9.8zh

    (此处会报错:出现pcre库没找到或zlib没找到,

    在CentOS下可以使用 yum -y install pcre-devel zlib-devel 进行安装缺失的组件)

make && make install

  3)检查Nginx状态

    /usr/local/nginx1.8.0/sbin/nginx -V

    得到如下结果就说明配置好了:

    nginx version: nginx/1.8.0     built by gcc 4.1.2 20080704 (Red Hat 4.1.2-55)     built with OpenSSL 0.9.8zh 3 Dec 2015     TLS SNI support enabled #可以看到TLS SNI support打开了     configure arguments: --prefix=/usr/local/nginx1.8.0 --user=www --group=www --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-openssl=../openssl-0.9.8zh

  4. 配置Nginx 应用服务器(这一步和参考文章不完全一样)

    安装nginx以后, nginx会安装在/usr/local/nginx-1.8.0下.   

    证书放置到 Nginx/conf/cert 目录下

(这里有一个坑: 西部数据上说, 配置nginx的时候要复制crt的全部内容,放在cer头部, 但是我这样做了, 确提示说密码错误. 直接将cer放作为秘钥文件, 不报错)

    nginx.conf文件如下

    启动Nginx:报错-

    nginx: [emerg] getpwnam(“www”) failed错误

    错误的原因是没有创建www这个用户,应该在服务器系统中添加www用户组和用户www,如下命令:

    #/usr/sbin/groupadd -f www

    #/usr/sbin/useradd -g www www

    然后通过域名访问, 看是否能跳转到localhost:80里去. OK, 在配置下一个域名.

第三步: 配置第二个域名, 配置方法和前一个一模一样, 在nginx.xml中复制一份server,修改对应的域名即可. 然后访问域名, 看是否能够跳转到localhost:80里去.

    到目前为止, 可以通过ip地址, 两个域名访问到tomcat了. 也就是, 可以2个域名都可以访问到项目了.

第四步: 配置tomcat中的host. 我这里还没有配置. 后续补充

其他配置默认就可以.

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2018-10-22 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
SSL 证书
腾讯云 SSL 证书(SSL Certificates)为您提供 SSL 证书的申请、管理、部署等服务,为您提供一站式 HTTPS 解决方案。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档