1、skywalking在高版本去掉了security后台权限，只能通过其他方式配置后台访问权限。nginx默认提供了【ngx_http_auth_basic_module】模块，改模块功能实现让用户只有输入正确的账号密码才能访问web。需要使用第三方工具设置用户名及密码即可。
可以。JDK7和JDK8关于SSL证书是兼容的。SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
服务器尽量使用最新的版本，不低于以下版本。
第一，必须申请由权威的CA机构颁发SSL证书。因为这样的SSL证书才会受到浏览器的信任，才有安全可言。像一些免费的SSL证书其实是存在很大的安全隐患的。给大家推荐几家比较正规且可信的CA机构：Symantec、GeoTrust、Comodo、RapidSSL 第二，必须按照正确的步骤来部署。
不是，具体根据操作系统与环境。解释原因：部分老的操作系统与环境只能安装一本SSL证书。以下服务器环境仅只能配置一张SSL证书：WIN 2008 R2 IIS 7 以上版本CentOS 6+ OpenSSL 0.1c+Apache 4 +Nginx 0.6+JDK7 tomcat0.56+解决办法：用最新操作就可以安装多个独立的证书。
苹果强制HTTPS并且要求达到ATS安全标准。确定当前的服务器环境不低于以下要求：WIN 2008 R2 IIS 7 以上版本 CentOS 6+ OpenSSL 0.1c+ Apache 4 + Nginx 0.6+ JDK7 tomcat0.56+ 淘宝搜索：Gworg 办理SSL证书。
确定当前的服务器环境不低于以下要求，才可以支持小程序：WIN 2008 R2 IIS 7 以上版本 CentOS 6+ OpenSSL 0.1c+ Apache 4 + Nginx 0.6+ JDK7 tomcat0.56+ 淘宝搜索：Gworg 办理SSL证书，通常办理时间不会15左右分钟。
后者好。weblogic好，支持面向服务架构的开发和部署，通过可靠消息传递基础架构为业务提供事件平台，为核心应用提供真正的零宕机服务。
主要作用基本相同，都可以建设网站，对应的语言、系统有所不同，可以说是中间件，这是开始接收信息的服务，这属于B/S架构，这是解析浏览器提供的信息，和服务器回传信息。
这里有三点需要说明：nginx允许一个server同时支持http和https两种协议。这里我们分别定义了http：80和https：443两个协议和端口号。如果你不需要http：80则可删除那行。nginx收到请求后将通过http协议转发给tomcat。由于nginx和tomcat在同一台机里因此nginx和tomcat之间无需使用https协议。
建议使用前端nginx抗并发，后端Apache集群，配合起来效果会更好。第Tomcat和Apache的区别 Apache由C语言实现，支持各种特性和模块从而来扩展核心功能；Tomcat是Java实现的，可以更好地支持servlet和jsp。
chmod+xjdk-7u3-linux-x6rpm 开始安装程序 rpm-ivhjdk-7u3-linux-x6rpm 接下来就是等待安装结束了。安装结束后，jdk会安装在/usr/java/jdk0_03里，然后配置环境变量。
进入官网，点击“jdkdownload”选中“accept”选择Linux版本的jdk-0.4_linux-x64_bin.tar.gz下载 打开x-shell，连接到linux系统 JDK一般安装到/usr目录下。输入命令：cd/usr/输入命令：mkdirjava新建一个文件夹，用作Java的安装目录。
nginx的编译系统只会从/usr、/usr/local等少数几个目录查找是否有预编译的pcre、zlib、openssl等库。
安装tomcat 用Xshell等Linux远程连接工具访问服务器。进入/opt目录，指令是cd /opt。解压安装包，指令是unzip apache-tomcat-0.6zip。重命名解压后的文件夹，指令是mv apache-tomcat-0.67 tomcat。进入内部文件夹，指令是cd /opt/tomcat/bin。
基本指令与配置 探索基本命令：nginx -h查看帮助，man nginx查阅详细说明，nginx -t检测配置语法，nginx -s用于停止、快速停止、重新加载或重启服务。 深入理解指令与变量 全局指令如：user， worker_processes， worker_cpu_affinity， pid， access_log， error_log，掌控核心进程和日志管理。
最常见的配置时本虚拟主机的监听配置和本虚拟主机的名称或IP配置。一个server块可以配置多个location块。这块的主要作用是基于Nginx服务器接收到的请求字符串（例如server_name/uri-string），对虚拟主机名称（也可以是IP别名）之外的字符串（例如前面的/uri-string）进行匹配，对特定的请求进行处理。
全局块：配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。events块：配置影响nginx服务器或与用户的网络连接。
Nginx配置文件详解：Nginx的主配置文件是nginx.conf，这个配置文件一共由三部分组成，分别为全局块、events块和http块。在http块中，又包含http全局块、多个server块。每个server块中，可以包含server全局块和多个location块。在同一配置块中嵌套的配置块，各个之间不存在次序关系。
Nginx可以对不同的文件做不同的缓存处理，配置灵活，并且支持FastCGI_Cache，主要用于对FastCGI的动态程序进行缓存。配合着第三方的ngx_cache_purge，对制定的URL缓存内容可以的进行增删管理。events块：配置影响nginx服务器或与用户的网络连接。
将申请好的SSL证书文件上传到服务器：将证书文件（一般是以.pem或.crt为扩展名的文件）上传到服务器的指定目录，比如 /etc/nginx/ssl。配置Nginx虚拟主机：打开 Nginx 的配置文件，一般是位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf ，找到需要启用HTTPS的虚拟主机配置块。
通过nginx -V 查看，如果出现 （configure arguments： --with-http_ssl_module）， 则已安装是否安装了ssl模块。配置nginx 拷贝cert.pem，private-key.pem到nginx conf目录，配置server模块。
nginx设置https后访问提示无法提供安全连接的解决方法：检查SSL证书是否正确配置、确认端口是否正确、检查Nginx的配置文件是否正确、检查防火墙设置。检查SSL证书是否正确配置：使用的是自签名证书，浏览器会提示证书不受信任，需要手动添加信任。
如果控制每个网站对应的文件路径有单独的配置文件，一般放在/usr/local/nginx/conf/vhost 下面。需要编辑对应网站配置文件配置 443 端口，不然可能导致 http 能正常访问，https 访问 404 报错。
PS：nginx需要安装ssl模块，如果使用docker启动的nginx则已经有了不需要安装。这里不仅配置了https对于nginx的访问，还配置了代理来访问后端接口，所以前端在做请求时，请求的地址应该写为 https：// +接口地址，这样前端就能使用https来访问到后端的接口了。