美文网首页
springboot部署

springboot部署

作者: IAmWhoAmI | 来源:发表于2018-08-27 09:40 被阅读14次

    这里有3点:

    1.部署上线和线下的参数不一样,所以部署上线的时候配置文件搞了多状态,

    增加文件
    application-dev.properties
    application-prod.properties
    dev的和prod的。

    则需要在配置文件application.properties中增加一行。
    spring.profiles.active=dev

    这样默认启动,先读取application.properties
    发现spring.profiles.active=dev
    那么会用dev中的文件覆盖application.properties中存在的属性。

    启动的时候也可以强制指定文件。
    java -jar xxx.jar --spring.profiles.active=prod
    这样就相当于把application.properties中的属性spring.profiles.active改为prod

    参考:
    https://www.cnblogs.com/wenhui92/p/7674774.html

    2.搞https
    首先你要有个域名,申请域名的地方可以生成证书。关于证书这个东西,对我透明的,有人提供了证书,我直接使用的。

    给了证书,将证书 .pfx后缀的文件放到工程目录下


    图片.png

    然后在这里添加这三个属性,意味着监听到端口,然后提供了ssl的服务,即https


    图片.png
    值一样
    server.ssl.key-store=123.pfx
    server.ssl.key-store-password=123
    

    再启动服务的时候,就会发现http服务会提示不可用


    图片.png

    如果使用https


    图片.png

    其实这个时候https已经正确了。
    报错的原因是因为证书和域名是强绑定的,所以提示上说了,此证书只对 打马赛克的部分 有效

    打马赛克的就是域名 ,设为A
    那么在hosts 文件中强制IP,域名映射。
    127.0.0.1 A

    然后就不会提示不安全的证书了。可以正常使用了。

    3.搞到nginx服务器上

    server {
            listen 443;
            server_name a.com;
            ssl on;
            ssl_certificate   cert/123.pem;
            ssl_certificate_key  cert/123.key;
            ssl_session_timeout 5m;
            ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
            ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
            ssl_prefer_server_ciphers on;
            location / {
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $http_host;
                proxy_set_header X-NginX-Proxy true;
                proxy_pass https://127.0.0.1:8445/;
                proxy_redirect off;
            }
        }
    

    在nginx上面的 nginx.conf文件中添加,这样意味着443的监听a.com域名,会转到本机的服务127.0.0.1:8445上。

    其中

            ssl_certificate   cert/123.pem;
            ssl_certificate_key  cert/123.key;
    

    是将刚才的证书的内容放在nginx/cert

    最后一定要重启下nginx,不然不生效哦。

    相关文章

      网友评论

          本文标题:springboot部署

          本文链接:https://www.haomeiwen.com/subject/gchziftx.html