nginx做前端代理分发，tomcat处理请求。nginx反代tomcat实现https有二个方法。
前段时间搞了一下apache的ssl，今天有时间把nginx的也搞了一下。关于证书的生成在这儿就不多说了了，请参考前面写过的openssl建立证书，非常详细配置ssl+apache，本文用的证书就是前段时间用openssl生成的。
一，安装nginx
如果你已经安装过nginx的话，看一下你安装的时候，有没有安装ssl模块（http_ssl_module），有的话说明支持ssl，如果没有呢，就要重新编译一下nginx了，我一直没发现nginx有添加模块的工具，不像apache自带有一个工具apxs，可以添加apache模块，不要重新编译apache。如果有人知道不知，可否告诉我一下，先谢谢了。
一，什么是ssl
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。