Nacos如何开启ssl(https)[图文版]

首先,你得有个域名,只有域名才能有ssl

在你的腾讯云或者阿里云控制台把域名解析到nacos所在的ip上面

等待几分钟,打开cmd, ping 刚才的域名,如果返回的是nacos的ip那说明解析成功了

例如你的域名是 ttvv.com 那就 ping ttvv.com

准备证书文件 你的证书通常是 .pem 和 .key 格式,或者 .pfx/.p12 格式。

Nacos(Java)最喜欢 .p12 (PKCS12) 格式。 如果你只有 pem/key:你需要转换一下。

如果你已经有 .p12 或 .jks 或者.pfx:直接上传到 Nacos 服务器的 conf 目录下(和 application.properties 在一起)。

我用的是.pfx,证书格式在下载证书的时候会让你选择哪种格式,我这里没用nginx所以选择了tomcat的.pfx格式

然后把这个.pfx文件上传到 Nacos 服务器的 conf目录。

接着进入 conf/application.properties配置如下参数,随便找个空位填进去即可

着重说一下server.ssl.key-store-password,这个密码就在下载的证书同一个压缩包下

开启 HTTPS

server.ssl.enabled=true

你的证书文件名(放在 conf 目录下)

server.ssl.key-store=/home/nacos/conf/ttvv.com.pfx

证书密码(申请证书时或转换时设置的密码)

server.ssl.key-store-password=下载证书里面会有个txt文件夹,打开复制里面的填到这里

证书类型

server.ssl.key-store-type=PKCS12

看日志,看到 Nacos started successfully 字样就成功了。

tail -f ../logs/nacos.log

到这里就大功告成了,直接地址栏访问https://你的域名:8848/nacos/#/login

相关推荐
Shadow(⊙o⊙)4 分钟前
进程间通信0.0-pipe()匿名管道,详细分析进程池调度队列执行逻辑,进程池模拟实现。
linux·运维·服务器·开发语言·c++
CQU_JIAKE13 分钟前
6.6aaaaaa
linux·运维·服务器
smallswan25 分钟前
第十四 算数运算
linux·服务器·前端
.小小陈.32 分钟前
从零构建可用 TCP 服务:从基础 Socket 到自定义协议与序列化
服务器·网络·tcp/ip
zincsweet39 分钟前
Linux线程原理深度剖析:从CPU调度到pthread实现
linux·服务器
A_humble_scholar1 小时前
Linux(三)深入理解 Makefile:自动变量、增量编译原理与文件时间属性
linux·服务器·c++·makefile
何中应1 小时前
Nexus如何设置端口号
java·服务器·maven·nexus
RXXW_Dor1 小时前
ModbusTcp通信C#WPF开发测试(基于Nmodbus4库应用)
服务器·网络·tcp/ip
小此方1 小时前
Re:Linux系统篇(二十七)进程篇·十二:从零构建属于你的自定义 Shell 解释器
linux·运维·服务器
Shadow(⊙o⊙)1 小时前
mkfifo()命名管道-FIFO客户端 服务端模拟。*System V消息队列、信号量(信号灯)。
linux·运维·服务器·开发语言·c++