一、关于SSO单点登录单点登录sso的实现常见的有Oauth2(当前主流,较复杂)和CAS(Center Authentication Server),它们的区别。这里先研究一把apereo 实现的CAS SSO。二、CAS基本原理      访问服务:SSO 客户端发送请求访问应用系统提供的服务资源。定向认证:SSO 客户端会重定向用户请求到 S
转载 7天前
19阅读
SSL / TLS加密会为您的用户带来更高的搜索排名和更好的安全性。 Let’s Encrypt 是一个认证机构(CA)。它可以提供免费证书,并且已经被大多数浏览器所信任。另外,通过工具 Certbot 可以让我们完全自动化证书的安装和更新。 安装证书的前提条件:安装服务器(这里用 NGINX)。注册域名。创建一个DNS记录,将域名和服务器的 IP 地址相关联。记得安装完成后,防火墙需要打开 44
PKCS 全称是 Public-Key Cryptography Standards ,是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准,PKCS 目前共发布过 15 个标准。 常用的有:   1. PKCS#7 Cryptographic Message Syntax Standard  2. P
# Java页面能用nginx? 在当今的互联网世界中,Java 作为一种广泛使用的编程语言,经常被用于开发各种类型的应用程序。而 Nginx 则是一种高性能的 HTTP 和反向代理服务器。那么,Java 页面能否使用 Nginx 呢?答案是肯定的。本文将通过代码示例和关系图来解释这一问题。 ## Nginx 与 Java 的关系 Nginx 可以作为 Java 应用程序的反向代理服务器,
原创 1月前
6阅读
作为一个 Web 服务器,Nginx 的功能非常完善,完美支持 HTTP/1、HTTPS 和 HTTP/2,而且还在不断进步。1、进程池Nginx 作为“轻量级”的服务器,它的 CPU、内存占用都非常少,同样的资源配置下就能够为更多的用户提供服务,其奥秘在于它独特的工作模式。在 Nginx 之前,Web 服务器的工作模式大多是“Per-Process”或者“Per-Thread”,对每一个请求使用
# 实现Redis能用Nginx映射教程 ## 1. 整体流程 ```mermaid journey title 整体流程 section 开发者指导小白如何实现Redis能用Nginx映射 开发者->小白: 解释整体流程 小白->开发者: 提问 开发者->小白: 提供步骤和代码示例 ``` ## 2. 详细步骤 ```mer
原创 5月前
94阅读
# 使用的用户和组 user nginx nginx;# 指定工作衍生进程数;一般几核CPU就配置几个。nginx进程数,建议设置为等于CPU总核心数。 worker_processes 1;#全局错误日志及PID文件;全局错误日志定义类型,[ debug | info | notice | warn | error | crit ] error_log /var/log/nginx/err
在日常工作中除了.cer 格式的证书,可能还需要.crt等类型的证书,整个时候就需要对证书进行转换。 CER是二进制形式的X.509证书,DER编码。CRT是二进制X.509证书,封装在文本(base-64)编码中。证书格式转化在linux 平台使用openssl命令执行,如下两种方式进行尝试转换证书格式转换 [root@hfeak8sts02 mon]# openssl x509 -inform
这里写目录标题一、Nginx和Tomcat搭建群集的优点二、案例部署2.1 案例环境2.2 案例部署2.3 效果验证 一、Nginx和Tomcat搭建群集的优点传统模型下,一个项目部署在一台tomcat上,这个时候,假如 tomcat 因为服务器资源不够,突然挂机了,出现单点故障,那么整个项目就无法使用,给客户造成的损失可想而知!!Tomcat 不能单独应用于生产环境下,我们需要一套更可靠的解决
文章目录一、缓存概述(1)缓存的作用(2)缓存常见的类型(3)Nginx缓存的原理二、配置Nginx缓存(1)主配置文件中缓存的语法(2)配置Nginx缓存-实验环境-实验目的-实验步骤(3)配置指定页面不进行缓存(4)统计缓存日志 一、缓存概述(1)缓存的作用通常情况下缓存是用来减少后端压力的,将压力尽可能的往前推,也就是往代理服务器上推,减少后端压力,提高网站并发延迟(2)缓存常见的类型后端
缺德地图持续迷路中简单说明CSR文件生成网站制作CA自签证书测试nginx安装访问测试Linux主机访问测试windows主机访问测试 简单说明在制作证书之前,先简单说明一下关于制作域名证书的几个文件,分别是:*.csr、*.key、*.crt。*.key:主机私用秘钥。 *.csr:证书请求文件,用于申请证书。在制作csr文件的时,必须使用自己的私钥来签署申,还可以设定一个密钥。 *.crt
转载 4月前
398阅读
文章目录前言一、Nginx是什么?二、使用步骤1.下载Nginx2.配置Nginx监听3.启动Nginx4.关闭Nginx三、体验Nginx1、修改Nginx的配置文件2、配置Nginx信息总结 前言       随着网站用户访问量的不断增加,网站的响应时间也在慢慢的增加,甚至有的时候会出现网站奔溃的情况。这说明一台服务器已经
SSL / TLS加密会为您的用户带来更高的搜索排名和更好的安全性。 Let’s Encrypt 是一个认证机构(CA)。它可以提供免费证书,并且已经被大多数浏览器所信任。另外,通过工具 Certbot 可以让我们完全自动化证书的安装和更新。 安装证书的前提条件:安装服务器(这里用 NGINX)。注册域名。创建一个DNS记录,将域名和服务器的 IP 地址相关联。记得安装完成后,防火墙需要打开 44
https://www.digicert.com/csr-ssl-installation/nginx-openssl.htm使用OpenSSL创建CSR并在Nginx服务器上安装SSL证书 使用此页面上的说明使用OpenSSL创建证书签名请求(CSR),然后在Nginx服务器上安装SSL证书。重新启动注意:安装SSL / TLS证书并配置服务器以使用它后,必须重新启动Nginx实例。要创建证
Nginx配置双向认证以及证书文件的制作流程ssl协议ssl协议在传输过程中使用了对称加密和非对称加密的方式对称加密使用的是相同的秘钥进行加密,有加密速度快的特点非对称加密使用的则是秘钥对(公钥和私钥)的方式进行加密,相对对称加密的单秘钥拥有更加安全的特点,但是缺点就是加密速度慢证书格式之间的问题CRT:crt意为certificate的简略写法,也就是证书的意思KEY:key格式的文件为秘钥,也
以前的版本只能自定义高亮没有空格的字符串,8.7可以高亮有空格的字符串,更新一下软件,这个功能期待已久官方8.7自带python版本是2.7.17(为什么不用python3?)但是官方更改了SecureCRT以前自带python27.dll文件名称为vpython27.dll,所以直接使用下面的方法来更换环境是不行的  但是没关系,将SecureCRT.exe文件的导入表中vp
转载 2023-09-11 22:08:19
195阅读
Redis的常规操作 1目录操作mkdir a ;(新建文件夹)mkdir -p a/b;(新建多及目录文件夹)Rmdir a (a只能是空目录)Rmdir -p a (a可以是多级目录) 2文件操作touch a.txt (新建文件)Vim | vi  a.txt  (进入文件,进行修改) ==》查询文件-more/less  查询文件
Nginx服务器上安装证书阿里云SSL证书服务支持下载证书安装到Nginx服务器上,本文介绍了证书安装的具体操作。前提条件 您的Nginx或Tengine服务器需具备以下条件: 服务器已开启了443端口(HTTPS服务的默认端口)。 服务器上已安装了http_ssl_module模块(启用SSL功能)。背景信息 本文档以CentOS 7、Nginx 1.15.6为例。 本文档证书名称以domai
      证书可以理解为签发方信息、拥有者信息、公钥以及签名(由签发方私钥签名)的集合(当然还有额外信息)。校验证书是否可信,实际就是检验该证书是否是由合法的签发方签发,验证的方法就是首先通过签发方信息找到对应的签发方证书,利用签发方证书中的公钥去校验签名是否正确。       从上述验证方法可以看出,实际上证书是否可信是由其
在Kubernetes(K8S)中使用Nginx是非常常见的,Nginx作为一款高性能的Web服务器和反向代理服务器,能够很好地为Kubernetes集群中的应用程序提供服务。在这篇文章中,我将向您展示如何在Kubernetes集群中使用Nginx。 ### 步骤概览 | 步骤 | 描述 | |------|------| | 1 | 创建一个Nginx的Deployment | | 2 |
原创 4月前
2阅读
  • 1
  • 2
  • 3
  • 4
  • 5