一：Nginx 所有的配置文件我所解释的每一个配置文件都是通过：[root@localhost ~]# rpm -ql nginx 命令查出来的 /etc/logrotate.d/nginx 日志轮转文件/etc/nginx/nginx.conf  
在nginx进行https代理的时候是需要配置证书的，通过CA机构获取的证书是收费的，出于研究测试的话可以通过openssl自己制作证书，使用openssl制作证书如下： (1)生成CA根证书 (2)生成服务器证书请求 (3)通过CA根证书和服务器证书请求生成服务器证书 服务器证书生成后，便可以在nginx进行配置2|0openssl介绍linux上的openssl是一个用于生成密钥、公钥，证书，
转载
2024-04-26 19:06:44
504阅读
1. 概述 当前爆出了Openssl漏洞，会泄露隐私信息，涉及的机器较多，环境迥异，导致修复方案都有所不同。不少服务器使用的Nginx，是静态编译opensssl，直接将openssl编译到nginx里面去了，这就意味着，单纯升级openssl是没有任何效果，Nginx不会加载外部的openssl动态链接库的，必须将nginx重新编译才可以根治。2. 识别Nginx是否是
转载
2024-02-27 13:19:39
452阅读
nginx编译的时候需要一些配置文件，其中有许多不明白的参数，从网上找了一份，做个备份，以后好使用。 通常建议使用稳定版，但其实开发版本也相当稳定。把源码解压缩之后，在终端里运行如下命令： ./configure
make
make install 编译详细参数如下： #Nginx安装路径。如果没有指定，默认为 /usr/local/nginx。
--prefix=PA
转载
2024-02-24 02:16:07
461阅读
公司系统被扫出OPENSSL拒绝服务漏洞，需要静态编译OPENSSL到NGINX，参考文章记录如下： 作者：Jekkay Hu
关键词：openssl, heartbleed, CVE-2014-0160,漏洞修复, 补丁下载, 静态Nginx，重新编译
时间： 2014/4/11 1. 概述 当前爆出了Openssl漏洞，会泄露隐私信息，涉及的机器较多，环境
本文用于记录用gentoo安装apache、nginx、php、mariadb、openssl(https)，之前安装花费了几天时间，现记录以供以后查阅，欢迎指点。由于安装的时候没有做笔记，现在的都是回想，可能有疏漏和错误之处，请海涵，同时也欢迎指出错误；同样的，我不是专业人员，它不适合生产环境。ssl证书是在https://freessl.org/免费申请的，你可以得到2个文件，证书full_c
转载
2024-09-10 11:40:12
85阅读
Win10编译Nginx-1.19.6详细配置并推流成功样式前提条件下载所需库Nginx1.19.6openssl-1.1.1gpcre-8.44zlib-1.2.11nginx-http-flv-module编译依赖库文件安装相关工具安装visual studio安装perl安装sed for windows编译Nginx安装运行测试nmake编译选项nmake编译报错处理转推流测试配置Ngi
转载
2024-07-22 12:55:41
84阅读
一、安装OpenSSL先到http://slproweb.com/products/Win32OpenSSL.html 去下载OpenSSL（根据系统选择32位或者64位版本下载安装）。然后安装在C:\OpenSSL-Win64下。然后配置环境变量。在系统环境变量中添加环境变量：变量名：OPENSSL_HOME 变量值：C:\OpenSSL-Win64
转载
2024-04-23 10:43:05
231阅读
关闭防火墙关闭selinux [root@soso666 ~]# systemctl stop firewalld #关闭防火墙
[root@soso666 ~]# systemctl disable firewalld #开机关闭防火墙
[root@soso666 ~]# setenforce 0 #临时关闭selinux
[root@soso666 ~]# getenforce
转载
2024-10-08 21:54:36
368阅读
1.使用TortoiseSVN从nginx官方下载源码，这里假设放在c:\n目录 code: svn://svn.nginx.org/nginx 2.安装Microsoft Visual Studio系列。可选2008,2010。微软官方有90天试用版。 链接：http://www.microsoft.com/visualstudio/11/zh-cn/downloads &nbs
转载
2024-05-24 19:58:46
137阅读
标题是不是很欠揍,个人认为确实值得一看,如果你不了解nginx，或者你刚学nginx，或者已经使用nginx一段时间了。但是nginx很多参数你还没去了解，nginx有很多你不知道的用处。不废话，上内容。内容是从网络上摘抄的。内容有些多，一眼看来难免头昏脑胀，但坚持看完，相信你一定会有所收获。nginx参数：--prefix= 指向安装目录--sbin-path 指向（执行）程序文件（nginx）
使用openSSL和nginx搭建本地https服务一.写在前面的话二、实验过程1.实验环境及物料2.证书中的信息说明3.Win64 OpenSSL v1.1.1i下载4.OpenSSL自建服务端证书请求1.生成服务端私钥2.由私钥生成待签名证书3.查看CSR文件中的信息5.OpenSSL自建CA根证书1.创建CA私钥2.生成CA待签名证书3.生成CA根证书6.OpenSSL生成服务端证书7.n
转载
2024-07-22 12:55:01
407阅读
Windows下Nginx配置SSL实现Https访问（包含证书生成） Windows下Nginx配置SSL实现Https访问（包含证书生成） 首先要说明为什么要实现https？行监控、劫持、阻挡等行为很容易导致网站泄密，一些关键参数比如登录密码开发者会在客户端进行MD5加密，不过互联网所承载的机密信息远不只是密码，搜索内容同样属于敏感信息。现如今，百度、谷歌、Github等网站已经全站启用ht
转载
2024-08-28 23:08:33
76阅读
上一章：springboot 配置ssl 实现https访问由于前端需要https访问，所以后端配置ssl,但自定义的证书，好像只支持https://localhost访问，但项目最终是要部署到服务器上的，所以一定要支持https ip访问。所以准备通过nginx配置ssl服务器，来反向代理其中的业务逻辑：前端——>nginx 通过https访问nginx——>
转载
2024-04-11 11:42:04
482阅读
在漏洞扫描的时候出现“启用TLS1.0”的安全漏洞，描述为：不被视为 PCI 数据安全标准，推荐使用TLS1.2及以上版本； 我这边服务器使用的是CentOS7，默认自带的openssl是1.0.2版本，当前的最新稳定版本是1.1.1k，支持TLS1.2和TLS1.3； 文档内容： --->升级 openssl 编译安装 --->重新编译安装 Nginx 并配置测试&
转载
2024-02-21 14:04:07
168阅读
windows下nginx+openssl实现https访问昨天遇到这个问题，希望用https://域名 方式访问到我本地的测试环境localhost，在网上找了好些方法，按照他们的教程配置完还是无法访问，今天终于解决记录一下1.安装nginx下载nginx，我下载的是nginx-1.12.2版本，选择地址解压好。下载地址：nginx。2.安装openssl根据自己的电脑选择64/32位下载，然后
转载
2024-03-25 10:00:58
376阅读
# 使用Python在Windows上启动指定的OpenSSL
## 简介
OpenSSL是一个开源的软件库，提供了一系列用于安全通信的加密算法、协议和工具。它可以用于创建和管理数字证书，加密和解密数据以及实施安全通信协议。Python是一种广泛使用的高级编程语言，它提供了丰富的库和模块，使得使用OpenSSL变得更加容易。
本文将介绍如何在Windows操作系统上使用Python启动指定的
原创
2023-12-04 04:55:28
91阅读
前言：生产环境中遇到的问题，需要升级nginx版本，编译nginx时需要加上pcre和openssl参数，随即开始了踩坑之路，开源至上，开启正文。make编译nginx报错：/bin/sh: line 2: ./config: No such file or directory make[1]: *** [/usr/local/openssl//.openssl/include/openssl/s
转载
2024-04-20 10:46:25
2121阅读
windows下按装openssl第一种第二种 因为工作需要第一次接触openssl，中间踩得坑实在是太多了。最后也算放弃了那种安装方式原则了一个比较简单的。第一种第一种就是网上平常的说的方法，先下载 ActivePerl 5.24.3：https://www.activestate.com/activeperl/downloads 版本随便找一个就行，安装的时候默认就好，看网上的博客有安装路径
转载
2023-11-14 15:18:20
537阅读
查看openssl版本opensslversion进入存放源码包位置cd/usr/local/scr下载最新版openssl源码包下载openssl地址https://www.openssl.org/source/解压tarzxfopenssl-1.1.0h.tar.gz编译./config--prefix=/usr/local/openssl-1.1.0h/sslmake&&ma
原创
2018-04-11 22:59:41
10000+阅读
点赞
1评论
