可以绑定多ssl域名认证证书建立2个server节点，然后把证书拷贝到conf目录下的cert目录里。接着配置，就可以了。前端域名解析，还是老样子，可以cname，也可以是a。ssl解析后，将其指向到反向代理，具体配置看另一篇博客。server{
listen 443 ssl;
server_name www.yiwiki.cn;
ssl_certificate cert/52541
转载
2021-03-02 10:15:43
1460阅读
2评论
I/O模型1 .同步/异步：关注的是消息通信机制 （既被调用用者是否返回消息）同步：synchronous，调用者等待被调用者返回消息，才能继续执行 （被调用者完成任务也不通知调用者，调用者需要时刻检查被调用者是否完成任务，浪费资源）异步：asynchronous，被调用者通过状态、通知或回调机制主动通知调用者 被调用者的运行状态 （被调用者完成任务后主动发消息
前言这段时间用Hexo框架搭建了个博客，并部署到了Github，然后重定向到自己的域名，至此网站使用的是http。那么问题来了，如何启动网站的https？工具CloudflareCloudflare以向客户提供网站安全管理、性能优化及相关的技术支持为主要业务。我们这里使用全站Cloudflare的免费SSL证书实现全站SSL加密(即https)访问。创建Cloudflare账户并添加网站注册并登录
转载
2024-05-20 16:15:56
2376阅读
文章目录介绍申请（免费）域名创建（自签）证书创建（免费）证书自动续签安装 acme.sh生成证书安装（copy）证书Cloudflare 泛播引用链接相关链接 介绍申请（免费）域名申请ssl证书首先需要域名免费域名提供商
https://duckdns.org/ 问题：不支持CNAME
https://dynv6.com/ 问题：不支持CNAME到其他顶级域名
https://www.dynu.
在如今谷歌、百度等互联网巨头强制性要求网站 HTTPS 化的情况下， 网站部署 SSL 证书已然成为互联网的发展趋势。而在上一篇《 详解 SSL（一)：网址栏的小绿锁有什么意义？》中，我们也知道了 SSL 证书可以防止网络安全威胁。那么除此外为网站部署 SSL 证书还有哪些好处呢？最明显的一点，在我们部署 SSL 证书后就可以直观看到。部署 SSL 后网站呈现形式当网站部署 SSL 证书后，浏览
LVS NAT拓扑client
|
|
LVS
|
|
-------------------
| | |
RS1 RS2 RS3地址规划如下机器名称ip配置ip配置备注信息LVS192.168.2.23192.168.11.112块网卡RS1192.168.11.12RS2192
1.虚拟主机nginx可以配置多种类型的虚拟主机：基于ip地址，基于域名，基于端口号1）基于ip地址在讲解基于ip的虚拟主机之前，先介绍一下ip别名。IP别名背后的概念很简单:可以在一块物理网卡上绑定多个IP地址.这样就能够在使用单一网卡的同一服务器上运行多个基于IP的虚拟主机.如果要在eth0网卡设备上添加两个IP别名192.168.8.43和192.168.8.44可以通过以下ifconfig
转载
2024-04-02 07:15:58
92阅读
前沿据悉苹果强制APP在2016年底使用ATS协议，所以公司准备将部分站点http统一替换成https。所有我们就得测试下1.首先原有的haproxy1.5升级到了1.7版本支持ssl2.查看相关文档，测试3.如果站点经过CDN加速，还需要确认CDN是否支持https或者支持是否收取额外费用4.等等。。。。。。1.现有环境 2.haproxy代理ssl模式haproxy 代理 ssl 有
参考资料[1]. 跟老男孩学Linux运维：Web集群实战，老男孩安装过程默认情况Nginx的多个进程有可能跑在某一个或某一核的CPU上，导致Nginx进程使用硬件的资源不均。可以分配不同的Nginx进程给不同的CPU处理，达到充分有效利用硬件的多CPU多核资源的目的。在优化不同的Nginx进程对应不同的CPU配置时，四核CPU服务器的参数配置参考如下：## 编辑文件
[root@www ~]#
Let’s Encrypt 是一个于2015年推出的数字证书认证机构，将通过旨在消除当前手动创建和安装证书的复杂过程的自动化流程，为安全网站提供免费的SSL/TLS证书，它有个赞助商 电子前哨基金会，让网站安装证书十分简单，只需要使用电子前哨基金会EFF的 Certbot。PS：阿里云服务器，需要先在服务器网络安全规则中开放 443 端口让我们来安装证书吧：1.打开 https://certbot
SSL / TLS加密会为您的用户带来更高的搜索排名和更好的安全性。 Let’s Encrypt 是一个认证机构（CA）。它可以提供免费证书，并且已经被大多数浏览器所信任。另外，通过工具 Certbot 可以让我们完全自动化证书的安装和更新。 安装证书的前提条件：安装服务器（这里用 NGINX）。注册域名。创建一个DNS记录，将域名和服务器的 IP 地址相关联。记得安装完成后，防火墙需要打开 44
转载
2024-04-11 11:52:22
210阅读
HTTPS原理和作用为什么需要HTTPS原因：HTTP不安全传输数据被中间人盗用、信息泄露数据内容劫持、篡改HTTPS协议的实现对传输内容进行加密以及身份验证对称加密：加密秘钥和解密秘钥是对等的，一样的 非对称加密： HTTPS加密协议原理： 中间人伪造客户端和服务端：（中间人可以伪装成客户端和服务端，中间人可以对数据进行劫持，不安全）&nbs
转载
2024-05-13 16:04:50
1217阅读
HTTPS 的好处就不多说了，不过随着 Chrome 和 FireFox 在地址栏添加了明显的锁标识，甚至在用户访问网页的时候会显示这样一来，我们就不得不给自己的站点加上 SSL 证书，否则会损失不少的访问量。免费的证书从哪里申请收费的 SSL 证书到处都是，如果是安全性较高（例如包含资金往来、个人敏感信息）的站点，购买收费证书会比免费证书好。如果只是个人专栏、企业官网等，可以选择国内几大云服务商
转载
2024-06-14 08:21:35
205阅读
https是安全的连接 http是不安全的因为https有ssl证书的存在，浏览器认为web-server的页面是安全的。 CA：颁发证书的机构，一般是比较权威的，CA先审核资质及安全性，然后发布证书，有这个证书就可以用https请求了申请和签发证书：Web-server首先要生成私钥，然后提取带签名的公钥。然后发给CA签署，完成后CA返回给Web-server，web-server拿到证书文件后
转载
2024-05-13 08:16:48
55阅读
Nginx配置双向认证以及证书文件的制作流程ssl协议ssl协议在传输过程中使用了对称加密和非对称加密的方式对称加密使用的是相同的秘钥进行加密，有加密速度快的特点非对称加密使用的则是秘钥对（公钥和私钥）的方式进行加密，相对对称加密的单秘钥拥有更加安全的特点，但是缺点就是加密速度慢证书格式之间的问题CRT:crt意为certificate的简略写法，也就是证书的意思KEY:key格式的文件为秘钥，也
转载
2024-03-05 04:42:18
148阅读
一、下载证书到本地Nginx服务器上传/管理SSL证书，将SSL证书压缩包下载到本地后，加压Nginx服务器证书的压缩包文件cert-file-name.pem #PEM格式的证书文件，PEM格式的证书文件是采用Base64编码的文本文件，您可以根据需要将证书文件修改成其他格式。
cert-file-name.key #KEY格式是证书的私钥文件。二、在Nginx服务器上安装证书登录Nginx服
转载
2024-03-10 17:43:01
942阅读
之前写的关于nginx的内容都是http的，现在轮到https上场了。其实https和http的不同是在于端口、证书和秘钥，其他基础配置都是相同的，这一篇我们来看看如何生成https证书和私钥、https实现的流程和相关的使用注意事项。当然这个证书和私钥是我们自己生成的，没有通过权威机构认证，在浏览器请求显示的时候会有提醒。要是想要正式的证书和秘钥，可以到相关机构去购买，有点耗银子。有兴趣的可以去
转载
2024-03-20 14:17:37
132阅读
在nginx中connection就是对tcp连接的封装，其中包括连接的socket，读事件，写事件。
nginx是如何处理一个连接的？
nginx在启动时，会解析配置文件，得到需要监听的端口和ip地址，然后在nginx的master进程里面，初始化好这个监控的socket（创建socket，设置addrreuse等选项，绑定到指定的ip地址端口，再l
转载
2024-03-21 11:24:00
69阅读
上一篇?Nginx功能1-静态网站部署总目录?一文带你轻松加愉快入门Linux 文章目录1.端口绑定2.域名绑定1.什么是域名2.域名级别3.域名与IP绑定 ?大家好！我是近视的脚踏实地，这篇文章主要是学习Nginx的第二个功能-虚拟主机-端口的绑定和域名的绑定 唯有行动 才能解除你所有的不安 虚拟主机，也叫“网站空间”，就是把一台运行
转载
2024-04-11 13:44:27
37阅读
引言 在nginx中connection就是对tcp连接的封装，其中包括连接的socket，读事件，写事件。利用nginx封装的connection，我们可以很方便的使用nginx来处理与连接相关的事情，比如，建立连接，发送与接受数据等。而nginx中的http请求的处理就是建立在connection之上的，所以nginx不仅可以作为一个we
转载
2024-04-06 09:26:45
54阅读
