HTTPS 的好处就不多说了，不过随着 Chrome 和 FireFox 在地址栏添加了明显的锁标识，甚至在用户访问网页的时候会显示这样一来，我们就不得不给自己的站点加上 SSL 证书，否则会损失不少的访问量。免费的证书从哪里申请收费的 SSL 证书到处都是，如果是安全性较高（例如包含资金往来、个人敏感信息）的站点，购买收费证书会比免费证书好。如果只是个人专栏、企业官网等，可以选择国内几大云服务商
转载
2024-06-14 08:21:35
205阅读
前言最近收到 StartCom 的邮件，数字证书即将过期，想到去年在 StartSSL 上折腾数字证书的一番啰嗦经历心里就打怵，可是又没办法，只好怀着“悲痛”的心情登上 StartSSL，结果……！原来恶心人的界面统统消失了，取而代之的是全站的大更新，就连原来非常繁琐的 Certification 和 Validation 流程也被非常高效的向导给取代了！整个界面以侧边栏总览的方式将帐号下所有的内
转载
2024-05-25 17:55:48
151阅读
0. 实验准备阿里云学生机域名/网站已经备案为什么要备案的呢？做一个遵纪守法的好公民，并且阿里云备案真的很快，我11天就备案好了，备案完成阿里云还给我免费续费11天（相当于阿里云补偿你的）。我的机子刚开始也是没有备案的（主要是嫌麻烦），那时候配置了SSL之后可以使用https访问，用http访问的话阿里云会直接给你拦截。然后我就这么得过且过的用着https，结果有一天我使用https都再也不能访问
转载
2024-05-16 09:55:40
160阅读
standalone 模式，这种模式不需要指定网站根目录，他会自动启用服务器的443端口，来验证域名的归属。我们有其他服务（例如nginx）占用了443端口，就必须先停止这些服务，在证书生成完毕后，再启用。1、准备使用sudo权限的用户身份SSH进入运行HTTP网站的服务器必须关闭你的nginx服务2、安装snapdyum -y install snapd systemctl enable --n
Nginx + https + 免费SSL证书配置指南默认情况下ssl模块并未被安装，如果要使用该模块则需要在编译时指定–with-http_ssl_module参数，安装模块依赖于OpenSSL库和一些引用文件，通常这些文件并不在同一个软件包中。通常这个文件名类似libssl-dev。生成证书可以通过以下步骤生成一个简单的证书：首先，进入你想创建证书和私钥的目录，例如：$ cd /usr/loc
停止服务（如何停，看我其他博文）如果不停止而先去改配置文件后面会麻烦一些（别问我为什么知道），因为停服务的好像会校验nginx.conf文件，不正确的话不能停下来。 改配置文件 强制跳转使用httpserror_page 497 https://$host:$server_port$uri?$args; 有两种方法，一种地址重写，第二种当然是
转载
2024-05-07 19:00:59
194阅读
随着我们网站用户的增多，我们会逐渐意识到 HTTPS 加密的重要性。在不修改现有代码的情况下，要从 HTTP 升级到 HTTPS，让 Nginx 支持 HTTPS 是个很好的选择。今天我们来讲下如何从 Nginx 入手，从 HTTP 升级到 HTTPS，同时支持静态网站和 Spring Boot 应用，希望对大家有所帮助！生成 SSL 自签名证书虽然自签名证书浏览器认为并不是安全的，但是学习下 S
转载
2024-07-26 10:42:55
526阅读
文章目录反向代理静态代理动态代理文件压缩地址重写按目录划分项目配置HTTPS生成SSL自签名证书配置支持HTTPS如何申请受浏览器信任的证书 反向代理反向代理就是当请求访问你的代理服务器时，代理服务器会对你的请求进行转发，可以转发到静态的资源路径上去，也可以转发到动态的服务接口上去。下面我们以对域名进行代理为例，来讲讲如何进行静态代理和动态代理静态代理静态代理就是将请求代理到不同的静态资源路径上
Let's Encrypt作为一个公共且免费SSL的项目逐渐被广大用户传播和使用，是由Mozilla、Cisco、Akamai、IdenTrust、EFF等组织人员发起，主要的目的也是为了推进网站从HTTP向HTTPS过度的进程，目前已经有越来越多的商家加入和赞助支持。Let's Encrypt免费SSL证书的出现，也会对传统提供付费SSL证书服务的商家有不小的打击。到目前为止，Let's Enc
由于小程序和Ios端的需要，公司的项目需要从原来的http协议扩展到https协议，因为项目本来就有采用nginx做了负载均衡，但是之前配置nginx的时候并没有配置关于https的内容，所以需要做这部分的内容。关于nginx实现动静分离和负载均衡可看我之前的博客。1.数字证书生成证书的购买要看公司的具体需求，我这里选用的是阿里云，关于证书部分的官网是这个地址：https://help.aliyu
转载
2024-08-20 21:10:31
216阅读
上一篇文章：fastDFS 一二事 - 简易服务器搭建之--阿里云 做了fastDFS的服务安装和配置，接下来我们来看nginx的安装第一步：安装nginx需要安装的一些环境：1.例如：yum install gcc-c++鉴于在上一篇文中由于昨天执行make命令的时候需要环境，已经安装了，所以这里就不多做解释了。如要安装就执行命令如图示 如
操作场景本文档指导您如何在 Nginx 服务器中安装 SSL 证书。说明：本文档以证书名称 www.domain.com 为例。Nginx 版本以 nginx/1.16.0 为例。当前服务器的操作系统为 CentOS 7，由于操作系统的版本不同，详细操作步骤略有区别。前提条件已准备文件远程拷贝软件，例如 WinSCP（建议从官方网站获取最新版本）。已准备远程
转载
2024-03-12 18:14:27
1252阅读
前言我的个人服务器域名的证书三月底就要过期了，于是我这两天打算把他换一下，但是过了一年了具体我也有点忘了，于是自己又清理了一下思路，顺便记录一下，明年的今天的不会忘了。Nginx的简单介绍Nginx是一个开源的高性能的HTTP服务器和反向代理服务器。它能够处理成千上万的并发连接，以及高达数百万的并发请求，并具有出色的负载均衡和反向代理功能。Nginx还可以作为一个通用的TCP/UDP代理服务器，支
转载
2024-03-18 16:35:24
1196阅读
首先，搭建https服务肯定需要一个https证书。这个证书可以看做是一个应用层面的证书。之所以这么说是因为https证书是基于CA证书生成的。对于正式的网站，CA证书需要到有资质的第三方证书颁发机构去申请获取。对于我们自建的一些小项目，可以使用自己的服务器自签CA证书。这类证书构建出来的HTTPS服务在访问的时候浏览器会发出不可信任的警告，对于自身项目无视即可。 参考文：【】■ 自签CA
一、 安装准备1. 安装Openssl 要使Apache支持SSL，需要首先安装Openssl支持。推荐下载安装openssl-0.9.8k.tar.gz 下载Openssl：http://www.openssl.org/source/
作者： @涂耀辉 ，今日头条 iOS 工程师作为一个iOS开发，也许你不知道NSUrlRequest、不知道NSUrlConnection、也不知道NSURLSession。。但是你一定知道AFNetworking。大多数人习惯了只要是请求网络都用AF，但是你真的知道AF做了什么吗？为什么我们不用原生的NSURLSession而选择AFNetworking?本文将从源码的角度去分析AF的实际作用。
更改由 Windows Server 2003 或 Windows 2000 Server 证书颁发机构 (CA) 签发的证书的有效期限。 默认情况下，独立证书颁发机构 CA 签发的证书的有效期是一年。一年之后证书即过期，其使用将不再受信任。但在某些情况下，您可能必须要覆盖由中介或发证 CA 所签发的证书的默认终止日期。 注册表中定义的有效期限会影响所有由独立 CA 和企业 CA 签发的证书。对于
转载
2024-09-29 19:51:43
55阅读
nginx ssl证书安装配置方法指南（普通版）发布日期：2016-06-07一、安装SSL证书的环境1.1 SSl 证书安装环境简介Centos 6.4 操作系统;Nginx 1.9.1;Openssl 1.0.1+;SSL 证书一张(备注：本指南使用 s.wosign.com 域名 OV SSL 证书进行操作,通用其它版本证书)。1.2 网络环境要求请确保站点是一个合法的外
转载
2024-04-03 09:49:34
147阅读
什么是 Let’s Encrypt？部署 HTTPS 网站的时候需要证书，证书由 CA （Certificate Authority ）机构签发，大部分传统 CA 机构签发证书是需要收费的，这不利于推动 HTTPS 协议的使用。Let’s Encrypt 也是一个 CA 机构，但这个 CA 机构是免费的！！！也就是说签发证书不需要任何费用。 什么是通配符证书？在没有出现通配符证书之前，Let’
转载
2024-05-16 09:54:43
201阅读
Nginx证书自动颁发部署教程一条龙背景: 最近业务需求搞HTTPS,本着想这就是个证书然后研究了下记录下,网上先查了下,本着能白嫖就白嫖的思路,我们肯定不搞付费SSL证书,但是貌似腾讯云,和阿里云这些都可以申请免费证书,但是都需要备案,于是乎我就查到了 Let’s Encrypt证书Let’s Encrypt 是一个免费、自动化和开放的证书颁发机构，由非营利性互联网安全研究小组 (ISRG) 提
转载
2024-08-27 12:11:49
231阅读
