Implementierung der Nginx-Domänennamenweiterleitung für den HTTPS-Zugriff

<Anschluss 
   Port="443" 
   Protokoll="org.apache.coyote.http11.Http11NioProtocol" 
   SSLEnabled="true" 
   Schema="https" 
   sicher="true" 
   keystoreFile="conf\ssl\erstellter Zertifikatsname. Ich verwende einen relativen Pfad.jks" 
   keystoreType="JKS" 
   keystorePass="Zum Zertifikat gehörendes Passwort" 
   clientAuth="false" 
   sslProtocol="TLSv1+TLSv1.1+TLSv1.2"
   maxThreads="150" ciphers="TLS_RSA_MIT_AES_128_CBC_SHA,TLS_RSA_MIT_AES_256_CBC_SHA,TLS_ECDHE_RSA_MIT_AES_128_CBC_SHA,TLS_ECDHE_RSA_MIT_AES_128_CBC_SHA256,TLS_RSA_MIT_AES_128_CBC_SHA256,TLS_RSA_MIT_AES_256_CBC_SHA256">
</Anschluss>

<!-- Definieren Sie einen AJP 1.3-Connector auf Port 8009 -->
<Connector port="8209" protocol="AJP/1.3" redirectPort="8443" secretRequired="" useBodyEncodingForURI="true" URIEncoding="UTF-8"/>

<Engine defaultHost="Mein Domänenname" name="Catalina" jvmRoute="tomcat1" URIEncoding="UTF-8">
 <Cluster-Klassenname="org.apache.catalina.ha.tcp.SimpleTcpCluster"/>
 <Realm-Klassenname="org.apache.catalina.realm.LockOutRealm">
  <Realm-Klassenname="org.apache.catalina.realm.UserDatabaseRealm" Ressourcenname="Benutzerdatenbank"/>
 </Reich>
 <Hostname="Mein Domänenname" appBase="webapps" unpackWARs="true" autoDeploy="true">
  <Valve-Klassenname="org.apache.catalina.valves.AccessLogValve" Verzeichnis="Protokolle"
    Präfix="localhost_access_log" Suffix=".txt"
    Muster="%h %l %u %t &quot;%r&quot; %s %b" />
 </Host>
</Engine>

Server {
 listen 443 ssl; #Abhörport, Nginx1.5 und höher empfehlen die Verwendung von server_name pangsir01.domain.com; #Domänennamen anfordern ssl_certificate ssl/Zertifikatname A.crt; #CRT-Zertifikatpfad, Speicherort Nginx‘ conf/ssl-Ordner, Sie können den absoluten Pfad verwenden ssl_certificate_key ssl/Zertifikatname A.key; #CRT-Zertifikatschlüsselpfad ssl_session_timeout 5m; #Sitzungstimeout ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #Verschlüsselungsalgorithmus ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #SSL-Protokoll #Alle Anfragen abfangen location / {
  proxy_http_version 1.1; #vom Proxy verwendetes HTTP-Protokoll proxy_set_header Host $host; #Header fügt Host-Informationen der Anfrage hinzu proxy_set_header X-Real-IP $remote_addr; #Header fügt IP-Informationen der Anfragequelle hinzu proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # Proxy-Eintrag hinzufügen proxy_pass http://127.0.0.1:8001; #Zugriffsadresse von Dienst A}
}

Server {
 listen 443 ssl; #Abhörport, Nginx1.5 und höher empfehlen die Verwendung von server_name pangsir02.domain.com; #Domänennamen anfordern ssl_certificate ssl/Zertifikatname B.crt; #CRT-Zertifikatpfad, Speicherort Nginx‘ conf/ssl-Ordner, Sie können den absoluten Pfad verwenden ssl_certificate_key ssl/Zertifikatname B.key; #CRT-Zertifikatschlüsselpfad ssl_session_timeout 5m; #Sitzungstimeout ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #Verschlüsselungsalgorithmus ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #SSL-Protokoll #Alle Anfragen abfangen location / {
  proxy_http_version 1.1; #vom Proxy verwendetes HTTP-Protokoll proxy_set_header Host $host; #Header fügt Host-Informationen der Anfrage hinzu proxy_set_header X-Real-IP $remote_addr; #Header fügt IP-Informationen der Anfragequelle hinzu proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # Proxy-Eintrag hinzufügen proxy_pass http://127.0.0.1:8002; #Zugriffsadresse für Dienst B}
}

Server {
 listen 443 ssl; #Abhörport, Nginx1.5 und höher empfehlen die Verwendung von server_name pangsir03.domain.com; #Domänennamen anfordern ssl_certificate ssl/Zertifikatname C.crt; #CRT-Zertifikatpfad, Speicherort Nginx‘ conf/ssl-Ordner, Sie können den absoluten Pfad verwenden ssl_certificate_key ssl/Zertifikatname C.key; #CRT-Zertifikatschlüsselpfad ssl_session_timeout 5m; #Sitzungstimeout ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #Verschlüsselungsalgorithmus ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #SSL-Protokoll #Alle Anfragen abfangen location / {
  proxy_http_version 1.1; #vom Proxy verwendetes HTTP-Protokoll proxy_set_header Host $host; #Header fügt Host-Informationen der Anfrage hinzu proxy_set_header X-Real-IP $remote_addr; #Header fügt IP-Informationen der Anfragequelle hinzu proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # Proxy-Eintrag hinzufügen proxy_pass http://127.0.0.1:8003; #Zugriffsadresse für Dienst B}
}

Server {
 listen 80; #Abhörport Servername a.domain.com b.domain.com c.domain.com; #Domänennamen anfordern return 301 https://$host$request_uri; #Umleitung zum https-Zugriff.
}

Server {
  listen 443 ssl; #Abhörport Servername pangsir01.domain.com; #Domänenname anfordern ssl_certificate ssl/Zertifikatname A.crt; #CRT-Zertifikatpfad ssl_certificate_key ssl/Zertifikatname A.key; #CRT-Zertifikatschlüsselpfad ssl_session_timeout 5m; #Sitzungstimeout ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #Verschlüsselungsalgorithmus ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #SSL-Protokoll #Alle Anfragen abfangen location / {
   proxy_http_version 1.1; #vom Proxy verwendetes HTTP-Protokoll proxy_set_header Host $host; #Header fügt Host-Informationen der Anfrage hinzu proxy_set_header X-Real-IP $remote_addr; #Header fügt IP-Informationen der Anfragequelle hinzu proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # Proxy-Eintrag hinzufügen proxy_pass http://127.0.0.1:8001; #Zugriffsadresse von Dienst A}
  
  #WebSocket-Anforderung abfangen Standort /websocket {
   Proxy-Passwort http://127.0.0.1:8001;
   Proxy_http_Version 1.1;
   Proxy_Set_Header-Upgrade $http_upgrade;
   proxy_set_header Verbindung "Upgrade";
  }
 }