Nacos如何开启ssl(https)[图文版]

首先,你得有个域名,只有域名才能有ssl

在你的腾讯云或者阿里云控制台把域名解析到nacos所在的ip上面

等待几分钟,打开cmd, ping 刚才的域名,如果返回的是nacos的ip那说明解析成功了

例如你的域名是 ttvv.com 那就 ping ttvv.com

准备证书文件 你的证书通常是 .pem 和 .key 格式,或者 .pfx/.p12 格式。

Nacos(Java)最喜欢 .p12 (PKCS12) 格式。 如果你只有 pem/key:你需要转换一下。

如果你已经有 .p12 或 .jks 或者.pfx:直接上传到 Nacos 服务器的 conf 目录下(和 application.properties 在一起)。

我用的是.pfx,证书格式在下载证书的时候会让你选择哪种格式,我这里没用nginx所以选择了tomcat的.pfx格式

然后把这个.pfx文件上传到 Nacos 服务器的 conf目录。

接着进入 conf/application.properties配置如下参数,随便找个空位填进去即可

着重说一下server.ssl.key-store-password,这个密码就在下载的证书同一个压缩包下

开启 HTTPS

server.ssl.enabled=true

你的证书文件名(放在 conf 目录下)

server.ssl.key-store=/home/nacos/conf/ttvv.com.pfx

证书密码(申请证书时或转换时设置的密码)

server.ssl.key-store-password=下载证书里面会有个txt文件夹,打开复制里面的填到这里

证书类型

server.ssl.key-store-type=PKCS12

看日志,看到 Nacos started successfully 字样就成功了。

tail -f ../logs/nacos.log

到这里就大功告成了,直接地址栏访问https://你的域名:8848/nacos/#/login

相关推荐
青禾8377 小时前
Linux 操作系统入门指南:从目录结构到常用命令
linux·运维·服务器
zhengqweasd7 小时前
流量没跑满、带宽空闲,业务依然卡顿
运维·服务器·网络
M哥支付9 小时前
高频交易优选方案:银联快捷支付通道
服务器·网络·其他·微信·金融
稳联技术老娜9 小时前
伺服内嵌EtherNet IP方案:嵌入式小板SPI通讯固件Demo程序适配改造
运维·服务器·网络
en.en..10 小时前
Linux系统编程:fcntl 与 ioctl
linux·运维·服务器
会周易的程序员11 小时前
5Draft(五帝)测试报告
服务器·c++·分布式·raft·共识算法·共识·算力服务器
一技安身12 小时前
【信创】外网aarch64终端安装deepseek Ragflow 迁移至内网银河麒麟服务器
运维·服务器
M哥支付12 小时前
快捷支付 VS 网关支付 安全对比
服务器·网络·其他·微信·金融
2501_9289962212 小时前
Agent 开发的 API 选型:从 Function Calling 到多模型协作的中科热备底层逻辑
服务器·重构·gitlab
非凡ghost14 小时前
AI修图不“造假“,摄影师的出片效率加速器
服务器·前端·人工智能·电脑