可以绑定多ssl域名认证证书建立2个server节点，然后把证书拷贝到conf目录下的cert目录里。接着配置，就可以了。前端域名解析，还是老样子，可以cname，也可以是a。ssl解析后，将其指向到反向代理，具体配置看另一篇博客。server{
listen 443 ssl;
server_name www.yiwiki.cn;
ssl_certificate cert/52541
转载
2021-03-02 10:15:43
1460阅读
2评论
I/O模型1 .同步/异步：关注的是消息通信机制 （既被调用用者是否返回消息）同步：synchronous，调用者等待被调用者返回消息，才能继续执行 （被调用者完成任务也不通知调用者，调用者需要时刻检查被调用者是否完成任务，浪费资源）异步：asynchronous，被调用者通过状态、通知或回调机制主动通知调用者 被调用者的运行状态 （被调用者完成任务后主动发消息
前言这段时间用Hexo框架搭建了个博客，并部署到了Github，然后重定向到自己的域名，至此网站使用的是http。那么问题来了，如何启动网站的https？工具CloudflareCloudflare以向客户提供网站安全管理、性能优化及相关的技术支持为主要业务。我们这里使用全站Cloudflare的免费SSL证书实现全站SSL加密(即https)访问。创建Cloudflare账户并添加网站注册并登录
转载
2024-05-20 16:15:56
2376阅读
文章目录介绍申请（免费）域名创建（自签）证书创建（免费）证书自动续签安装 acme.sh生成证书安装（copy）证书Cloudflare 泛播引用链接相关链接 介绍申请（免费）域名申请ssl证书首先需要域名免费域名提供商
https://duckdns.org/ 问题：不支持CNAME
https://dynv6.com/ 问题：不支持CNAME到其他顶级域名
https://www.dynu.
Nginx可以用来做什么?1、作为静态http服务器首先nginx是一台http服务器,可以将服务器上的静态文件(如HTML、图片)通过HTTP协议展现给客户端。配置如下：server{
listen 80; #80端口号
location / {
root /usr/share/nginx/html; #静态文件路径
}
}2、反向代理服务器1）、什么是
转载
2024-02-27 20:05:06
222阅读
在如今谷歌、百度等互联网巨头强制性要求网站 HTTPS 化的情况下， 网站部署 SSL 证书已然成为互联网的发展趋势。而在上一篇《 详解 SSL（一)：网址栏的小绿锁有什么意义？》中，我们也知道了 SSL 证书可以防止网络安全威胁。那么除此外为网站部署 SSL 证书还有哪些好处呢？最明显的一点，在我们部署 SSL 证书后就可以直观看到。部署 SSL 后网站呈现形式当网站部署 SSL 证书后，浏览
LVS NAT拓扑client
|
|
LVS
|
|
-------------------
| | |
RS1 RS2 RS3地址规划如下机器名称ip配置ip配置备注信息LVS192.168.2.23192.168.11.112块网卡RS1192.168.11.12RS2192
1.虚拟主机nginx可以配置多种类型的虚拟主机：基于ip地址，基于域名，基于端口号1）基于ip地址在讲解基于ip的虚拟主机之前，先介绍一下ip别名。IP别名背后的概念很简单:可以在一块物理网卡上绑定多个IP地址.这样就能够在使用单一网卡的同一服务器上运行多个基于IP的虚拟主机.如果要在eth0网卡设备上添加两个IP别名192.168.8.43和192.168.8.44可以通过以下ifconfig
转载
2024-04-02 07:15:58
92阅读
前沿据悉苹果强制APP在2016年底使用ATS协议，所以公司准备将部分站点http统一替换成https。所有我们就得测试下1.首先原有的haproxy1.5升级到了1.7版本支持ssl2.查看相关文档，测试3.如果站点经过CDN加速，还需要确认CDN是否支持https或者支持是否收取额外费用4.等等。。。。。。1.现有环境 2.haproxy代理ssl模式haproxy 代理 ssl 有
1、什么是Nginx? Nginx 是一个高性能的 HTTP 和反向代理服务器，以高稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。特点是占有内存少，并发能力强。2、Nginx的优点 1）反向代理——Nginx能在众多轻量级服务器中脱颖而出的一个很重要的原因，就是它拥有超强的反向代理能力。不同于一般中小型网站的服务器直接接受用户请求，然后运行对应的PHP、Java等程序代码，反向代理是
转载
2024-04-11 12:15:20
44阅读
参考资料[1]. 跟老男孩学Linux运维：Web集群实战，老男孩安装过程默认情况Nginx的多个进程有可能跑在某一个或某一核的CPU上，导致Nginx进程使用硬件的资源不均。可以分配不同的Nginx进程给不同的CPU处理，达到充分有效利用硬件的多CPU多核资源的目的。在优化不同的Nginx进程对应不同的CPU配置时，四核CPU服务器的参数配置参考如下：## 编辑文件
[root@www ~]#
Let’s Encrypt 是一个于2015年推出的数字证书认证机构，将通过旨在消除当前手动创建和安装证书的复杂过程的自动化流程，为安全网站提供免费的SSL/TLS证书，它有个赞助商 电子前哨基金会，让网站安装证书十分简单，只需要使用电子前哨基金会EFF的 Certbot。PS：阿里云服务器，需要先在服务器网络安全规则中开放 443 端口让我们来安装证书吧：1.打开 https://certbot
# Android 服务绑定详解
服务是一种在后台执行长期操作的组件，不需要用户界面。Android 提供了两种基本的服务：**前台服务**和**后台服务**。绑定服务是一种特定的服务类型，允许组件与服务进行通信。绑定服务通常用于执行请求、发送和接收数据，以及提供与活动的直接交互。
## 服务绑定的流程
为了实现服务绑定，我们只需按照以下步骤进行操作：
| 步骤 | 操作 |
|-----
原创
2024-09-21 05:53:59
73阅读
摘要：PMP®考试教材PMP®考试时间PMP®考试培训PMP®培训视频教程>>3.2创建工作分解结构明晰了工作分解结构对项目管理规划过程组的重要性，就很清楚工作分解结构的作用：·定义整个项目范围--不在WBS的工作就不是该项目的工作，构成项目范围的基准。·项目规划和预算编制--一为估算、进度计划制定、绩效衡量以及绩效评估提供基
转载
2023-11-03 14:51:36
68阅读
搭建虚拟主机服务的反向代理在反向代理中配置集群的负载均衡在反向代理中配置集群的动静分离代理服务器根据其代理对象的不同，可以分为正向代理服务器与反向代理服务器。这里的“正”与“反”均是站在客户端角
原创
2022-07-02 00:10:38
37阅读
对于后端是动态服务来说，比如Java和PHP。这类服务器（如JBoss和PHP-FPM）的IO处理能力往往不高。Nginx有个好处是它会把Request在读取完整之 力
原创
2023-04-25 20:02:17
76阅读
SSL / TLS加密会为您的用户带来更高的搜索排名和更好的安全性。 Let’s Encrypt 是一个认证机构（CA）。它可以提供免费证书，并且已经被大多数浏览器所信任。另外，通过工具 Certbot 可以让我们完全自动化证书的安装和更新。 安装证书的前提条件：安装服务器（这里用 NGINX）。注册域名。创建一个DNS记录，将域名和服务器的 IP 地址相关联。记得安装完成后，防火墙需要打开 44
转载
2024-04-11 11:52:22
210阅读
Nginx配置双向认证以及证书文件的制作流程ssl协议ssl协议在传输过程中使用了对称加密和非对称加密的方式对称加密使用的是相同的秘钥进行加密，有加密速度快的特点非对称加密使用的则是秘钥对（公钥和私钥）的方式进行加密，相对对称加密的单秘钥拥有更加安全的特点，但是缺点就是加密速度慢证书格式之间的问题CRT:crt意为certificate的简略写法，也就是证书的意思KEY:key格式的文件为秘钥，也
转载
2024-03-05 04:42:18
148阅读
之前写的关于nginx的内容都是http的，现在轮到https上场了。其实https和http的不同是在于端口、证书和秘钥，其他基础配置都是相同的，这一篇我们来看看如何生成https证书和私钥、https实现的流程和相关的使用注意事项。当然这个证书和私钥是我们自己生成的，没有通过权威机构认证，在浏览器请求显示的时候会有提醒。要是想要正式的证书和秘钥，可以到相关机构去购买，有点耗银子。有兴趣的可以去
转载
2024-03-20 14:17:37
132阅读
一、下载证书到本地Nginx服务器上传/管理SSL证书，将SSL证书压缩包下载到本地后，加压Nginx服务器证书的压缩包文件cert-file-name.pem #PEM格式的证书文件，PEM格式的证书文件是采用Base64编码的文本文件，您可以根据需要将证书文件修改成其他格式。
cert-file-name.key #KEY格式是证书的私钥文件。二、在Nginx服务器上安装证书登录Nginx服
转载
2024-03-10 17:43:01
942阅读
