1.安装Openssl (下载地址:http://slproweb.com/products/Win32OpenSSL.html 或者百度云盘:链接:https://pan.baidu.com/s/1nmX43twAL0PUn0wiCEekIw 提取码:y4i8 ) 安装完成记得配置环境变量。 变量 ...            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2021-08-18 09:59:00
                            
                                586阅读
                            
                                                                                    
                                2评论
                            
                                                 
                 
                
                             
         
            
            
            
            phpStudy配置https 1、打开vhosts-conf配置文件 2、在配置文件中增加如下内容 注意修改证书文件,以及root目录,域名等。 3、重启服务即可            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2022-11-07 10:06:45
                            
                                373阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            windows系统下配置nginx支持https传输            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2018-05-24 20:15:22
                            
                                10000+阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            打开Apache的httpd.conf文件,  #LoadModule ssl_module modules/mod_ssl.so ,去掉该行前面的"#"符号2.在Apache的配置目录conf下,新建配置文件,列如:hostsssl.conf文件,添加如下代码Listen 443<VirtualHost *:443>      SSL            
                
                    
                        
                                                            
                                                                        
                                                                                        翻译
                                                                                            精选
                                                        
                            2016-11-24 10:36:27
                            
                                1012阅读
                            
                                                        
                                点赞
                            
                                                                             
                 
                
                             
         
            
            
            
            百度经验(me'i经过测试) 首先申请免费的ssl证书,很多地方都可以申请。我是在腾讯云!如图 下载证书备份好。以免丢失。解压下载的证书,里面有4个文件夹相对应不同的安装环境,我们用的是Apache,所以选择这个。如图 2、开启php_openssl扩展 修改httpd.conf配置文件, #Loa            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2021-08-18 13:49:32
                            
                                1054阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            选择nginx+PHP然后启动输入localhost就可以运行运行分几部分一个是PHP从下载            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2022-08-19 11:28:02
                            
                                219阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            360CERT [三六零CERT](javascript:void(0)???? 今天报告编号:B6-2020-090302报告来源:360CERT报告作者:360CERT更新日期:2020-09-030x01 漏洞简述2020年09月03日,360CERT监测发现 phpstudy 发布了 phpstudy 安全配置错误漏洞 的风险通告,漏洞等级:高危,漏洞评分:7.6。phpStudy 存在 nginx 解析漏洞,攻击者能够利用上传功能,将包含恶意代码的合法文件类型上传至服务器,从而造成            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2021-06-18 14:30:51
                            
                                287阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            360CERT [三六零CERT](???? 今天报告编号:B6-2020-090302报告来源:360CERT报告作者:360CERT更新日期:2020-09-030x01 简述2020年09月03日,360CERT监测发现 phpstudy 发布了 phpstudy 安全配置错误 的风险通告,            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2022-04-24 13:37:42
                            
                                192阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            如何获得这两个材料,请查看我的文章《Apache https》,这里不在累述。            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2018-12-05 11:46:08
                            
                                669阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            什么是HTTPS?HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容 就需要SSL。 它是一个URI scheme(抽象标识符体系),句法类同http:体系。用于安全的HTTP数据传输。http            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                            精选
                                                        
                            2014-03-13 11:05:00
                            
                                1243阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            ==================================server{listen443;server_namefarm.gz.1252039095.clb.myqcloud.com;sslon;ssl_certificate/etc/pki/tls/certs/1_farm.gz.1252039095.clb.myqcloud.com_bundle.crt;ssl_certifica            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2018-01-09 17:56:01
                            
                                2133阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            基础概述  证书申请  配置场景  强制跳转  配置案例  公有云实践  HTTPS+SLB+ECS实践            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2018-10-08 17:45:02
                            
                                1457阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            简介
Https的安全通信机制
非称加密方式的缺点
1.:公开密钥加密固然比共享密钥加密的方式提升了一个档次,但是它也存在两个问题:
第一个是:如何保证接收端向发送端发出公开秘钥的时候,发送端确保收到的是预先要发送的,而不会被挟持。只要是发送密钥,就有可能有被挟持的风险。
第二个是:非对称加密的方式效率比较低,它处理起来更为复杂,通信过程中使用就有一定的效率问题而影响通信速度
2.:Https采用            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2021-09-01 00:57:04
                            
                                163阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            简介
Https的安全通信机制
非称加密方式的缺点
1.:公开密钥加密固然比共享密钥加密的方式提升了一个档次,但是它也存在两个问题:
第一个是:如何保证接收端向发送端发出公开秘钥的时候,发送端确保收到的是预先要发送的,而不会被挟持。只要是发送密钥,就有可能有被挟持的风险。
第二个是:非对称加密的方式效率比较低,它处理起来更为复杂,通信过程中使用就有一定的效率问题而影响通信速度
2.:Https采用            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2021-09-09 00:49:27
                            
                                221阅读
                            
                                                        
                                点赞
                            
                                                                             
                 
                
                             
         
            
            
            
            由于公司需要上线HTTPS,于是针对HTTPS需要做压力测试,使用相同加密强度的证书,分别对Haproxy和Nginx做压力测试,然后进行CPU使用量的对比:以下均针对相同网址及后台服务器进行1000次请求压力测试:第一次haproxy 1000次https压测第二次haproxy http压测第三次Nginx https,默认DH加密算法压测第四次Nginx不使用DH加密算法现在对比4次系统的空            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2015-12-11 09:52:54
                            
                                3629阅读
                            
                                                        
                                点赞
                            
                                                                             
                 
                
                             
         
            
            
            
            usernobody;worker_processes1;error_loglogs/error.log;error_loglogs/error.lognotice;error_loglogs/error.loginfo;pidlogs/nginx.pid;events{worker_connections1024;}http{includemime.types;default_typeappli            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2022-04-13 09:03:16
                            
                                210阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            nginx配置 https://learnku.com/docs/laravel/8.5/deployment/10363 而phpStudy每次重启,都会重置nginx配置,干脆就在错误页面加入 try_files $uri $uri/ /index.php?$query_string; ...            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2021-11-02 13:17:00
                            
                                983阅读
                            
                                                                                    
                                2评论