小程序微服务单个SSL证书部署多个项目解决方案
玩过小程序的人，都知道小程序上线的要求比较苛刻，并不是上架审核苛刻，而是前期的服务器上架比较麻烦，需要配置SSL证书，并且只能使用80端口，或者你已经成功部署了一个微服务，但是当你第二小程序要上线的时候，你发现又需要申请证书，重新配置一遍，非常麻烦，我就在想有办法解决这个问题吗？后来发现Nginx的反向代理可以实现我的想法，然后就撸起袖子就是干了，写这篇文章主要是为了分享我的解决思路
步骤介绍
项目是以Tomcat为运行环境，其他运行环境自行百度
- 1.配置多个Tomcat项目
- 2.配置Nginx的反向代理
- 3.配置Nginx的SSL证书
1、配置多个Tomcat项目
多个项目可以放在同一个Tomcat的webapps目录下，但是这样有一点不好的是，一旦其中一个项目需要更新重新，导致正在运行的项目也使用不了，所以我的项目都是一对一，一个项目使用一个Tomcat运行，互不影响，配置非常简单
1、只需要修改tomcat的server.xml文件端口号就行port=“82”
<Connector port="82" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="443" />
2、需要注意的是两个tomcat需要配置各自的profile路径
修改命令
vi /etc/profile
####### JDK #######
export JAVA_HOME=/root/xxx/jdk1.x.x
export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
export PATH=$JAVA_HOME/bin:$PATH
####### 工程1 tomcat1 #######
export CATALINA_BASE=/root/xxx/tomcat1
export CATALINA_HOME=$CATALINA_BASE
export TOMCAT_HOME=$CATALINA_BASE
####### 工程2 tomcat2 #######
export CATALINA_2_BASE=/root/xxx/tomcat2
export CATALINA_2_HOME=$CATALINA_2_BASE
export TOMCAT_2_HOME=$CATALINA_2_BASE
编辑完后记得使用source /etc/profile才会生效
3、在/tomcat2/bin/catalina.sh添加下面代码，放在此句话下面即可
# OS specific support. $var _must_ be set to either true or
# OS specific support. $var _must_ be set to either true or false.
export CATALINA_BASE=$CATALINA_2_BASE
export CATALINA_HOME=$CATALINA_2_HOME
2、配置Nginx的反向代理
Nginx的安装，这里就不给出来了，也很简单我这里就放出链接：Nginx 安装配置
需要注意，直接安装如果提示需要依赖包的话运行下面的命令
//一键安装上面四个依赖 yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel
安装成功后就是配置Nginx的配置文件了，默认的安装路径在/usr/local/nginx, 配置文件在/conf/nginx.conf
修改
vi nginx.conf
#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
#代理项目路径
location /AA { #可以是本地IP localhost
proxy_pass http://localhost/project1/ ;
}
location /BB { #也可以是公网IP和设置端口
proxy_pass http://IP:81/project2/ ;
}
location /CC { #可以映射域名
proxy_pass http://域名:81/project3/ ;
}
location /DD { #可以设置https的项目路径
proxy_pass https://域名:81/project4/ ;
}
#有多少个项目可以一直加
location /xx {
proxy_pass xxx ;
}
}
}
这样就可以配置好了反向代理
以下包含了 Nginx 常用的几个命令：
/usr/local/webserver/nginx/sbin/nginx -t #可以查看配置文件是否有错 /usr/local/webserver/nginx/sbin/nginx -s reload #重新载入配置文件 /usr/local/webserver/nginx/sbin/nginx -s reopen #重启 Nginx /usr/local/webserver/nginx/sbin/nginx -s stop #停止 Nginx
3、配置Nginx的SSL证书
在nginx.conf文件配置完代理后，往下拉会看到#HTTPS server的配置，默认是注释掉的，解开注释照着我的配置文件配置 SSL的公钥和私钥文件
server {
listen 443 ssl;
server_name localhost; #填写绑定证书的域名
ssl_certificate xxx.crt;
ssl_certificate_key xxx.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
ssl_prefer_server_ciphers on;
#代理项目路径
location /prophet {
proxy_pass http://127.0.0.1:82/AA/ ;
}
location /shoplus {
proxy_pass http://127.0.0.1:81/BB/ ;
}
}
下面这一行代码看需求加，有些项目不支持https可以不设置下面这句话
rewrite ^/(.*)$ https://$server_name$1 permanent; #这句是代表 把http的域名请求转成https
这句话加载第一个server 配置里就可以了
配置完后记得重新加载配置文件生效
这样我们的单个SSL证书Nginx反向代理就实现了。
总结
写得不好请见谅，有问题可以直接在评论区提出，如有更好的方法可以分享一下思路，虽然本人已经从运维转做移动端了，但是对服务器还是非常感兴趣的，闲着的时候也会鼓捣一下，希望能找到可以讨论技术的大拿。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
