从tomcat双向证书认证转换成nginx配置所需的证书

前段时间项目从传统架构升级到微服务,其中涉及ca认证的迁移,特此记录(从tomcat配置迁到nginx代理)

 

在网上找了很多资料,整理了一下,首先从tomcat的jks中导出nginx所需的证书

从keystoreFile指向的jks文件导出

从tomcat双向证书认证转换成nginx配置所需的证书

具体的导出方式请参考

只有根级证书的参考https://jingyan.baidu.com/article/066074d61de50cc3c21cb0ba.html

有根级证书和中级证书的参考https://www.cnblogs.com/Amos-Turing/p/11714617.html

到此  nginx所需的配置都有了,下面是我的nginx配置

从tomcat双向证书认证转换成nginx配置所需的证书

下面是后台获取证书的方式,直接get即可

从tomcat双向证书认证转换成nginx配置所需的证书

至于客户端导入证书的方式就不在这里说了,网上有很多

这只是作为个人记录~~~

因为是初次,所以会有很多说错的地方,还望各位前辈多多多指点