spring-boot - 如何配置 Nginx 将 https 流量重定向到我的 Springboot 应用程序-6ren

spring-boot - 如何配置 Nginx 将 https 流量重定向到我的 Springboot 应用程序

转载作者：太空宇宙更新时间：2023-11-03 13:30:59

我正在关注堆栈问题 How can I set up a letsencrypt SSL certificate and use it in a Spring Boot application?将我的 Springboot 应用程序配置为使用 https(certbot) 但我的 Nginx 没有正确重定向到我的应用程序。

更多背景:我正在使用 Cloudflare，将 www.example.com(我的域)请求重定向到我有 Nginx 和我的 Springboot 应用程序的机器。我希望 Nginx 将端口 80 上的这个 http 请求重定向到我在端口 8443 (https) 上运行的应用程序。我已经安装了 certbot (letsencrypt) 证书并使用这些证书设置了我的 nginx 配置。

生成证书后的配置如下:

Springboot 应用程序.properties

server.port=8443
security.require-ssl=true
server.ssl.key-store=/etc/letsencrypt/live/mydomain/keystore.p12
server.ssl.key-store-password=mydomain
server.ssl.keyStoreType=PKCS12
server.ssl.keyAlias=myAlias

更新 1 >> Nginx/etc/nginx/nginx.conf

pid /run/nginx.pid;

events {
    worker_connections 768;
}

http {

    log_format formatWithUpstreamLogging '[$time_local] $remote_addr - $remote_user - $server_name to: $upstream_addr: $request';

    access_log  /var/log/nginx/access.log formatWithUpstreamLogging;
    error_log   /var/log/nginx/error.log;

    server {

      listen 80;

      server_name www.example.com example.com;

      return 301 https://$server_name$request_uri;

    }

   # SSL configuration
    server {

       listen 443 ssl;
       server_name www.example.com example.com;

       ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; 
       ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

       location / {
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $host;
                proxy_set_header X-NginX-Proxy true;
                proxy_pass https://localhost:8443/;
       }
    }
}

命令 nginx -T 的输出

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
# configuration file /etc/nginx/nginx.conf:
pid /run/nginx.pid;

events {
    worker_connections 768;
}

http {

    log_format formatWithUpstreamLogging '[$time_local] $remote_addr - $remote_user - $server_name to: $upstream_addr: $request';

    access_log  /var/log/nginx/access.log formatWithUpstreamLogging;
    error_log   /var/log/nginx/error.log;

    server {    

      listen 80;

      server_name www.example.com example.com;

      return 301 https://$server_name$request_uri;

    }

   # SSL configuration
    server {

       listen 443 ssl;
       server_name www.example.com example.com;

       ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
       ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

        # managed by Certbot
       location / {
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $host;
                proxy_set_header X-NginX-Proxy true;
                proxy_pass https://localhost:8443/;
       }
   }
}

命令 nginx -T 的输出

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
# configuration file /etc/nginx/nginx.conf:
pid /run/nginx.pid;

events {
    worker_connections 768;
}

http {

    log_format formatWithUpstreamLogging '[$time_local] $remote_addr - $remote_user - $server_name to: $upstream_addr: $request';

    access_log  /var/log/nginx/access.log formatWithUpstreamLogging;
    error_log   /var/log/nginx/error.log;

    server {    

      listen 80;

      server_name www.example.com example.com;

      return 301 https://$server_name$request_uri;

    }

   # SSL configuration
    server {

       listen 443 ssl;
       server_name www.example.com example.com;

       ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
       ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

        # managed by Certbot
       location / {
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $host;
                proxy_set_header X-NginX-Proxy true;
                proxy_pass https://localhost:8443/;
       }
   }
}

更新2 >>> Nginx/etc/nginx/nginx.conf

    pid /run/nginx.pid;

    events {
        worker_connections 768;
    }

    http {

        log_format formatWithUpstreamLogging '[$time_local] $remote_addr - $remote_user - $server_name to: $upstream_addr: $request';

        access_log  /var/log/nginx/access.log formatWithUpstreamLogging;
        error_log   /var/log/nginx/error.log;

    server {

      listen 80;

      server_name www.codeonblue.com.br codeonblue.com.br;

       ssl_certificate /etc/letsencrypt/live/codeonblue.com.br/fullchain.pem; # managed by Certbot
       ssl_certificate_key /etc/letsencrypt/live/codeonblue.com.br/privkey.pem;

        # managed by Certbot
       location / {
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $host;
                proxy_set_header X-NginX-Proxy true;
                proxy_pass https://localhost:8443/;
       }


    }    
 }

当我启动 nginx 和我的 springboot 应用程序并尝试在 Chrome 中访问 www.example.com 时，我得到了这个页面(下图)

这是我尝试通过 Firefox 访问时得到的结果:

因为/var/log/nginx/error.log 没有条目，我检查了访问日志，有很多这样的请求(虽然我只做了一个请求):

Nginx 访问日志(/var/log/nginx/access.log)

[06/Mar/2019:12:59:52 +0000] <same-IP-address> - - - www.example.com to: -: GET / HTTP/1.1

这是 curl 结果:

curl -I https://www.example.com/

HTTP/1.1 301 Moved Permanently
Date: Wed, 06 Mar 2019 14:32:26 GMT
Content-Type: text/html
Connection: keep-alive
Set-Cookie: __cfduid=d330e880850b37d5a9870c1edb71ab8c01551882746; expires=Thu, 05-Mar-20 14:32:26 GMT; path=/; domain=.example.com; HttpOnly
Location: https://www.example.com/
Expect-CT: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct"
Server: cloudflare
CF-RAY: 4b3509fdb8e0c879-MIA

curl -I http://www.example.com/

HTTP/1.1 301 Moved Permanently
Date: Wed, 06 Mar 2019 14:32:56 GMT
Content-Type: text/html
Connection: keep-alive
Set-Cookie: __cfduid=d9e1f2908ee4037d46bffa6866549c3151551882776; expires=Thu, 05-Mar-20 14:32:56 GMT; path=/; domain=.example.com; HttpOnly
Location: https://www.example.com/
Server: cloudflare
CF-RAY: 4b350ab9d83fc895-MIA

谁能帮我解决这个问题？我错过了什么？

更新 3 >>> nginx.conf 和清理 cloudflare 缓存的更多变化

Nginx/etc/nginx/nginx.conf

pid /run/nginx.pid;

events {
    worker_connections 768;
}

http {

    log_format formatWithUpstreamLogging '[$time_local] $remote_addr - $remote_user - $server_name to: $upstream_addr: $request';

    #main log format
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                               '$status $body_bytes_sent "$http_referer" '
                               '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log main;
    error_log   /var/log/nginx/error.log;

    server {

      listen 80;

      server_name www.codeonblue.com.br codeonblue.com.br;

       ssl_certificate /etc/letsencrypt/live/codeonblue.com.br/fullchain.pem; # managed by Certbot
       ssl_certificate_key /etc/letsencrypt/live/codeonblue.com.br/privkey.pem;

        # managed by Certbot
       location / {
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $host;
                proxy_set_header X-NginX-Proxy true;
                proxy_pass https://localhost:8443/;
       }

    }
}

本次更新后部分问题解决:

curl 测试

curl -I http://www.example.com
HTTP/1.1 200 
Date: Wed, 06 Mar 2019 22:19:11 GMT
Content-Type: text/html;charset=UTF-8
Connection: keep-alive
Set-Cookie: __cfduid=d3f91ee93c3657a851354dbb4f03741a31551910750; expires=Thu, 05-Mar-20 22:19:10 GMT; path=/; domain=.example.com; HttpOnly
Last-Modified: Wed, 06 Mar 2019 22:03:01 GMT
Accept-Ranges: bytes
Content-Language: en-US
Server: cloudflare
CF-RAY: 4b37b5b08cf05eb2-TPA

在浏览器 Firefox/Chrome 中，前端部分是可见的，如下图所示:

火狐

Chrome

新问题:

正在使用的证书来自 cloudflare，而不是来自 certbot (letsencrypt)。 Chrome 认为它不够好，一直显示为“不安全”。
我的应用程序的端点没有被调用我还不知道为什么。也许我打错地址了。我应该如何调用我的端点？

在我访问过的访问日志中:

curl -I www.example.com.br
已访问 http://www.example.com.br在火狐中
已访问 http://www.example.com.br在 Chrome 中
尝试在 Postman 中访问我的端点

Nginx 访问日志(/var/log/nginx/access.log)

172.68.78.24 - - [06/Mar/2019:22:19:11 +0000] "HEAD / HTTP/1.1" 200 0 "-" "curl/7.47.0" "<ip-address-of-my-machine>"

172.68.78.24 - - [06/Mar/2019:22:19:46 +0000] "GET / HTTP/1.1" 200 578 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:65.0) Gecko/20100101 Firefox/65.0" "<ip-address-of-my-machine>"
172.68.78.36 - - [06/Mar/2019:22:19:46 +0000] "GET /runtime.js HTTP/1.1" 200 6224 "https://www.example.com/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:65.0) Gecko/20100101 Firefox/65.0" "<ip-address-of-my-machine>"
172.68.78.42 - - [06/Mar/2019:22:19:46 +0000] "GET /main.js HTTP/1.1" 200 19198 "https://www.example.com/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:65.0) Gecko/20100101 Firefox/65.0" "<ip-address-of-my-machine>"
172.68.78.54 - - [06/Mar/2019:22:19:46 +0000] "GET /styles.js HTTP/1.1" 200 185363 "https://www.example.com/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:65.0) Gecko/20100101 Firefox/65.0" "<ip-address-of-my-machine>"
172.68.78.96 - - [06/Mar/2019:22:19:46 +0000] "GET /polyfills.js HTTP/1.1" 200 228524 "https://www.example.com/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:65.0) Gecko/20100101 Firefox/65.0" "<ip-address-of-my-machine>"
172.68.78.42 - - [06/Mar/2019:22:19:46 +0000] "GET /vendor.js HTTP/1.1" 200 6821593 "https://www.example.com/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:65.0) Gecko/20100101 Firefox/65.0" "<ip-address-of-my-machine>"
172.68.78.18 - - [06/Mar/2019:22:19:48 +0000] "GET /favicon.ico HTTP/1.1" 200 5430 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:65.0) Gecko/20100101 Firefox/65.0" "<ip-address-of-my-machine>"

172.68.78.60 - - [06/Mar/2019:22:20:36 +0000] "GET / HTTP/1.1" 200 578 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.121 Safari/537.36" "<ip-address-of-my-machine>"
172.68.78.60 - - [06/Mar/2019:22:21:33 +0000] "GET / HTTP/1.1" 200 578 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.121 Safari/537.36" "<ip-address-of-my-machine>"
172.68.78.60 - - [06/Mar/2019:22:22:06 +0000] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.121 Safari/537.36" "<ip-address-of-my-machine>"
221.229.166.47 - - [06/Mar/2019:22:32:53 +0000] "GET / HTTP/1.1" 200 578 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1" "-"

172.68.78.60 - - [06/Mar/2019:22:44:06 +0000] "GET / HTTP/1.1" 200 578 "-" "PostmanRuntime/7.1.1" "<ip-address-of-my-machine>"

当我尝试像这样访问端点时在 Postman 中:

https://www.example.com:8443/api/cars

在我认为这部分更重要的地方我得到了很大的输出:

(...)
<title>www.example.com | 522: Connection timed out</title>
(...)
    <h2 class="cf-subheadline">Connection timed out</h2>
(...)
        <span class="cf-status-desc">www.example.com</span>
(...)
        <h2>What happened?</h2>
        <p>The initial connection between Cloudflare's network and the origin web server timed out. As a result, the web page can not be displayed.</p>
                <h5>If you're the owner of this website:</h5>
                   <span>Contact your hosting provider letting them know your web server is not completing requests. An Error 522 means that                         the request was able to connect to your web server, but that the request didn't finish. The most likely cause is that 
                         something on your server is hogging resources.
                   </span>
(...)

我认为超时是由于我访问我的服务/端点的方式错误。那么，我现在应该如何访问它呢？如何设置 nginx 以使用 certbot 证书而不是 cloudflare 的证书？

最佳答案

我的问题已部分解决。这是我的场景和我使用的配置:

应用:Springboot + Angular6(Springboot应用在端口8443上使用ssl并配置为使用certbot证书)
域解析:CloudFlare(配置为将 DNS 从我的域解析到我的云服务器的 IP)
云服务器:Amazon Lightsail(云中运行 Nginx 和我的应用程序的 linux 机器)
Web 服务器:Nginx(在 Amazon 机器中用于将端口 80 上的 http 流量重定向到端口 8443 上的 https，这被我的springboot应用程序使用)

Springboot 应用程序.properties

server.port=8443
security.require-ssl=true
server.ssl.key-store=/etc/letsencrypt/live/www.example.com/keystore.p12
server.ssl.key-store-password=www.example.com
server.ssl.keyStoreType=PKCS12
server.ssl.keyAlias=myAlias

Angular 6 服务应该如何使用 API

getAll(): Observable<any> {
   return this.http.get('/api/cars');  // production
}

Nginx/etc/nginx/nginx.conf

pid /run/nginx.pid;

events {
    worker_connections 768;
}

http {

    log_format formatWithUpstreamLogging '[$time_local] $remote_addr - $remote_user - $server_name to: $upstream_addr: $request';

    #main log format
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                               '$status $body_bytes_sent "$http_referer" '
                               '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log main;
    error_log   /var/log/nginx/error.log;

    server {

        listen 80;

        server_name www.example.com example.com;

        ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
        ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

        # managed by Certbot
        location / {
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $host;
                proxy_set_header X-NginX-Proxy true;
                proxy_pass https://localhost:8443/;
                proxy_redirect http://localhost:8443/ https://localhost:8443/;
       }

    }

}

其他设置:

Certbot 已安装在云机器中(更多信息在这个问题中:How can I set up a letsencrypt SSL certificate and use it in a Spring Boot application?)
在我的域的 Cloudflare 配置中，创建了两条 A 记录:一条用于 example.com，另一条用于 www，指向我的云机器的 IP。我域的 DNS 服务器已替换为 Cloudflare 的 DNS 服务器。

http 流量仍然没有被 Nginx 重定向到 https

如果有人知道如何使这个重定向工作，请告诉我:)

ps.:多谢Richard Smith感谢在此问题上花费的所有帮助和时间!

关于spring-boot - 如何配置 Nginx 将 https 流量重定向到我的 Springboot 应用程序，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/54993589/

文章推荐： python - matplotlib 艺术家动画 : title or text not changing

文章推荐： python - 学习 : adding lemmatizer to CountVectorizer

文章推荐： c# - 调试 ASP.Net 应用程序 - 跳过未命中的行和断点

spring-boot - 需要知道spring-boot-starter-parent和spring-boot-parent的区别
有人可以解释一下 spring-boot-parent 和 spring-boot-starter-parent 之间的区别吗，正如我在下面附加的 GIT HUB 代码链接之一中看到的，他们为 spr
spring-boot - Spring Boot 应用程序卡在 Spring Boot Logo 上
我有与 jersey 框架集成的 Spring Boot 应用程序。现在，当我尝试运行该应用程序时，它只是停留在 Spring 启动徽标上，之后没有任何 react 。我也尝试添加 -X ，但徽标
spring-boot - Spring Boot AutoConfigure 与 Spring Boot 执行器
我指的是 Spring Boot 关于的文档自动配置和执行器模块: 自动配置: Spring Boot AutoConfiguration attempts to automatically
spring-boot - 找不到org.springframework.boot :spring-boot-starter-log4j
我正在尝试将 apache log4j 集成到我的 Spring boot 应用程序中。这是我的 build.gradle 文件: build.gradle buildscript { rep
spring-boot - Spring Boot Maven 插件 - spring-boot :run and production
使用 Spring Boot Maven 插件的以下命令在生产中启动 Spring Boot 应用程序是否是一个好主意或实践？ mvn spring-boot:run 最佳答案不，这是个坏主意。您
spring-boot - 如何隔离spring boot app redis和spring boot session global redis
据我所知，spring boot 和 spring session 为我们提供了一站式自动配置，但是当我的应用程序使用 session redis 和应用程序缓存 redis 时，不是同一个 redi
spring-boot - 适用于旧版本Java的Spring Boot
我希望使用Spring Boot创建一个新的Web应用程序。不幸的是，我的服务器在技术堆栈方面相当有限。它安装了Java 5。谁能告诉我spring boot是否可以在Java 1.5上运行以及什么
spring-boot - 使用CrudRepository中的外键进行Spring Boot
我有3个实体 CarWash(设置Wash) Wash(car_wash_id FK到CarWash) WashComment(wash_id FK到Wash) 有什么办法可以写这个查询 @Qu
spring-boot - 如何正确传播gRPC错误Spring-boot
我一直在关注this文章。我正在尝试在Spring-boot应用程序中优雅地处理gRPC错误，的主要目标是能够在gRPC客户端中获取错误状态。在上面的文章之后，我坚持为异常添加拦截器。如何在Spr
spring-boot - 自定义log4j插件和Spring Boot
我有一个要使用的自定义log4j布局插件。在IntelliJ中运行或与./gradlew bootRun一起运行时，插件可以正常工作。不使用./gradlew bootJar构建启动jar。启用-D
spring-boot - 给定范围内的随机服务器端口spring boot
我想在给定范围 (5001-5100) 的随机端口上启动 Spring Cloud 应用程序(Spring Boot 1.5.14，Spring Cloud Edgware.SR4)。我知道我们可以使
spring-boot - 如何在没有 spring boot gradle 插件的情况下在 gradle 中使用 spring boot
任何人都可以向我展示或指出不使用 spring boot gradle 插件的 spring boot gradle 项目。我正在寻找类似不使用 gradle 插件的 spring boot sta
spring-boot - spring-boot-starter-web 和 spring-boot-starter-webflux 的区别？
我当时尝试包含上述依赖项之一，但找不到任何区别: spring boot starter web:我可以看到 Flux 和 Mono 类并制作一个响应式(Reactive)休息 Controller
spring-boot - Spring Boot 1.X 和 Spring Boot 2.0 的区别
我们一直在为我们的应用程序使用 Springboot 1.X。现在准备开始一些新的应用程序，想知道我们是应该使用 SpringBoot2.0 还是坚持使用 SpringBoot 1.X？对一种方式
spring-boot - Spring Boot : When application. 属性和 application.yml 由 spring boot 应用程序加载
我希望记录应用程序正在加载 application-profile.propeties 或 application.yml。怎么做。在哪种方法中，我可以听取它并检测它是成功加载还是失败。最佳答案您
spring-boot - Spring Boot : error when add spring-boot-starter-data-jpa dependency
当我在 pom.xml 中添加简单的 spring-boot-starter-data-jpa 依赖项时，在 pom.xml 文件中出现错误。如果我删除该依赖项，则不会再有错误。我不确定为什么会发生这
spring-boot - Spring Boot : When application. 属性和 application.yml 由 spring boot 应用程序加载
我希望记录应用程序正在加载 application-profile.propeties 或 application.yml。怎么做。在哪种方法中，我可以听取它并检测它是成功加载还是失败。最佳答案您
spring-boot - Spring Boot Devtools 重启不会自动与 Spring Boot 1.5.4 一起使用
我在网上看了很多关于 spring-boot-devtools 的文章和问题，但仍然无法弄清楚为什么它对我不起作用。每次运行我的应用程序时，我都会得到以下信息: 17:54:28.057 [main]
spring-boot - Spring Boot 在使用 solrj 而不是 spring-boot-starter-data-solr 时爆炸
我正在尝试将现有的 Spring 应用程序移植到 Spring Boot。我不使用 spring-boot-starter-data-solr 启动器，但是我的类路径上有 apache solrj (
spring-boot - 为什么 Spring Boot 1.4 改变了它的 jar 布局来定位 BOOT-INF 下的应用程序类？
(这主要是一个历史问题。Pivotal 建议所有论坛讨论都在 StackOverflow 上进行，这就是我在这里问它的原因。) Spring Boot 项目用来证明将应用程序的类和依赖项从可执行 ja

太空宇宙

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城

spring-boot - 如何配置 Nginx 将 https 流量重定向到我的 Springboot 应用程序