一、Nginx 的 SSL 模块安装查看 nginx 是否安装 http_ssl_module 模块。$ /usr/local/nginx/sbin/nginx -V如果出现 configure arguments: –with-http_ssl_module, 则已安装（下面的步骤可以跳过，进入 nginx.conf 配置）。下载 Nginx 安装包，当然是要去 Nginx 官网下载。下载安装包
转载
2024-03-07 10:55:11
93阅读
由于小程序和Ios端的需要，公司的项目需要从原来的http协议扩展到https协议，因为项目本来就有采用nginx做了负载均衡，但是之前配置nginx的时候并没有配置关于https的内容，所以需要做这部分的内容。关于nginx实现动静分离和负载均衡可看我之前的博客。1.数字证书生成证书的购买要看公司的具体需求，我这里选用的是阿里云，关于证书部分的官网是这个地址：https://help.aliyu
转载
2024-08-20 21:10:31
216阅读
SSL证书：SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。SSL证书切换步骤（新增类似）：【证书购买】1、在云平台购买证书，一般支持二级域名的证书即可，以阿里云为例，买一个赛门铁克的证书
转载
2024-05-29 10:11:44
1881阅读
登陆阿里云 产品服务--安全--SSL证书
按照以下流程申请证书文件
1购买证书
直接购买
2申请证书
填写资料 包括域名 姓名等
其中域名验证类型建议选择DNS、文件验证虽然时间短但创建隐藏文件夹时可能有问题。
如果你有操作经验也可以选择文件验证，优点是时间很短；DNS验证需要等待解析生效相对时间长点
转载
2024-04-14 00:02:29
170阅读
0. 实验准备阿里云学生机域名/网站已经备案为什么要备案的呢？做一个遵纪守法的好公民，并且阿里云备案真的很快，我11天就备案好了，备案完成阿里云还给我免费续费11天（相当于阿里云补偿你的）。我的机子刚开始也是没有备案的（主要是嫌麻烦），那时候配置了SSL之后可以使用https访问，用http访问的话阿里云会直接给你拦截。然后我就这么得过且过的用着https，结果有一天我使用https都再也不能访问
转载
2024-05-16 09:55:40
160阅读
一、项目背景 在生产环境下，已经安装 Nginx，并能够正常运行。鉴于客户要求，将在运行的 nginx 由 http 协议更改为 https 协议。并且，当输入http://域名/路径 时，能够跳转到 https://域名/路径二、添加 http_ssl_module2.1 编译Nginx，添加SSL模块2.1.1 全新安装的 Nginx 针对全新安装的Nginx，编译时添加对应的ssl模块即
转载
2024-07-02 16:26:02
446阅读
目前网站SSL证书基本已经普及了，很多站点基本都安装了SSL证书，而且目前不管是国内比较知名的云商家基本都提供免费的SSL证书。本次说的是阿里云提供的免费ssl证书。 废话不多说，直接上步骤： 1、登录阿里云控制台：，点开产品服务->安全(云盾)->SSL证书(应用安全)，如图： 2、进入之后点击右上角“购买证书” 3、选择品牌“Symantec”-->选择保
1. 比较好奇，为什么客户端需要保存一个根证书在SSL中，有客户端，服务器，CA认证中心（一个机构）先要确定一个基调，客户端是完全信任 CA认证中心。CA认证中心给服务器发了个数字证书，CA认证中心表示信任服务器，那么最终，客户端从服务器下载了数字证书，去找CA认证中心校验（校验，CA认证中心是否信任服务器）。客服端信任CA认证中心，CA认证中心信任服务器，那么客户端就信任服务器。那么这个就是一条
转载
2024-10-15 13:50:55
54阅读
SSL（Secure Sockets Layer）协议是一种安全协议，用于在计算机网络上提供安全通信。SSL经历了多个版本的演进，以下是对SSL协议的主要版本、各版本存在的问题以及为什么需要进行SSL版本检测的详细介绍：一、SSL协议的版本SSL 1.0：这是SSL协议的最初版本，但由于存在安全漏洞，从未被广泛使用或部署。 SSL 2.0：这是SSL协议的第二个版本，它在1995年被标准化。然而，
打开对应的网站 https://xxx.com。添加或替换红圈里的内容为对应的证书文件目录。
原创
2024-03-09 08:42:04
545阅读
requests支持的证书验证方式SSL证书验证客户端证书验证CA证书验证SSL证书验证来个大写的问题，SSL是什么，为什么在发起HTTPS请求的时候需要证书验证？SSL:Secure Sockets Layer,安全套接层。是为了解决HTTP协议是明文，避免传输的数据被窃取、篡改、劫持等。TSL：Transport Layer Security，传输层安全协议。TSL其实是SSL标准化后的产物，
常用操作直接输入 nginx 是启动 nginx -s stop 停止 nginx -s reload 平滑加载,不重启nginx,重新读取配置文件,生效 vim /etc/profile通过端口检测nginx是否登录状态:使用netstat命令如果我们的Nginx运行在80端口，那么就可以通过netstat -anp | grep :8
转载
2024-07-06 13:54:51
71阅读
网站必须要有SSL证书吗？没有一件事情是绝对的，任何东西都是建立在需求上，网站是否有需要安装SSL证书主要还是看用户的需求。如何判断我的网站是否需要安装SSL证书呢？可以来看看SSL证书的功能，是否可解决目前网站的需求。SSL证书功能一、验证网站真实身份，进行https数据加密网站部署SSL证书之后，网站实现https加密，保护网站数据安全，比如信用卡号、密码等。还可以验证网站的真实性，树立可信
nginx配置反向代理,ssl证书,负载均衡反向代理 ssl证书server {
##监听端口号
listen 443;
listen 80;
##配置项目访问域名
server_name 你的域名:www.aaa.com;
##配置证书
ssl on;
ssl_certificate /usr/local/nginx/123456_www.aaa.com.pem;
ssl_
转载
2024-08-03 12:52:01
198阅读
前情提要nginx开启SSL模块教程：Nginx安装SSL证书前需要开启SSL模块nginx安装SSL证书教程：腾讯云Nginx服务器SSL证书安装部署一、tomcat没有安装SSL证书，但是想通过Https协议访问tomcat此处使用的就是nginx的反向代理，本质上我们访问tomcat还是使用http协议，但我们通过nginx的反向代理，会先通过Https协议访问nginx，然后再通过ngin
转载
2024-08-25 23:37:06
210阅读
操作场景本文档指导您如何在 Nginx 服务器中安装 SSL 证书。说明：本文档以证书名称 www.domain.com 为例。Nginx 版本以 nginx/1.16.0 为例。当前服务器的操作系统为 CentOS 7，由于操作系统的版本不同，详细操作步骤略有区别。前提条件已准备文件远程拷贝软件，例如 WinSCP（建议从官方网站获取最新版本）。已准备远程
转载
2024-03-12 18:14:27
1247阅读
为nginx配置https并自签名证书一、把证书准备好。步骤与使用OpenSSL自签发服务器https证书所述大同小异。在这里再重复一次。1、制作CA证书：ca.key CA私钥：openssl genrsa -des3 -out ca.key 2048制作解密后的CA私钥（一般无此必要）：openssl rsa -in ca.key -out ca_decrypted.keyca.crt CA根
转载
精选
2014-03-14 14:28:26
816阅读
目前nginx需要pcre支持，另外如果要https需要加入http_stub_status和http_ssl yum -y install pcre-devel openssl openssl-devel ./configure --prefix=/usr/local/nginx --with-h ...
转载
2021-10-07 01:11:00
133阅读
2评论
cd/etc/pki/CA/创建私钥：(umask077;opensslgenrsa-outprivate/cakey.pem2018)自签证书：opensslreq-new-x509-keyprivate/cakey.pem-outcacert.pem-days3600创建两个所需的文件：touchindex.txtecho01>serial为nginx自己创建证书cd/etc/nginx
原创
2018-07-28 22:11:03
610阅读
首先安装nginxnginx安装Nginx 的 SSL 模块安装1、查看 nginx是否安装 http_ssl_module 模块nginx -V如果出现 configure arguments: –with-http_ssl_module, 则已安装（下面的步骤可以跳过，进入 SSL 证书部署、nginx.conf 配置）。否则按下述执行命令。2、进入nginx源码包，重新执行下面命令，重新编译
转载
2024-03-13 14:02:16
341阅读
