前置：已经用 nginx 配置了 http 服务。 1 申请 SSL 证书 到阿里云申请一个免费证书。 进入阿里云，登陆。选择产品 tab，搜索 SSL 证书。 0 元购买之后，进入数字证书管理服务=>SSL证书，去申请。 详细图文教程参考：https://developer.aliyun.com/article/766913 审核通过后，下载证书，得到一个 xxx.key 和 xxx.pe

（假定已安装 nginx 和 tomcat，并了解 nginx，熟悉 tomcat） 反向代理 简单说，客户端代理（如vpn）叫正向代理，服务器代理叫反向代理。 强烈推荐阅读：https://nginx.rails365.net/chapters/2.html 准备工作 因为 tomcat 默认端口号为 8080，与 nginx 的默认端口号冲突了。所以要修改 nginx.conf，将默认端口号改

参考资料：https://legacy.gitbook.com/book/hfpp2012/nginx/details 何为 nginx nginx is an HTTP and reverse proxy server, a mail proxy server, and a generic TCP proxy server, originally written by Ig