最近服务需要从http增加对https的支持，于是做点研究
简介
服务采用nginx反向代理＋tomcat做web container
方案
- nginx层，需要增加支持
ssl on;
ssl_certificate xxx;
ssl_certificate_key xxx;
listen 443;
ssl_session_timeout 5m;
ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
- tomcat增加支持（spring boot内置的）
server.tomcat.remote_ip_header=x-forwarded-for
server.tomcat.protocol_header=x-forwarded-proto
server.tomcat.port-header=X-Forwarded-Port
server.use-forward-headers=true