在现今互联网的世界中，安全性是至关重要的，特别是对于网站和网络服务器。为了保护网站数据和用户隐私，使用HTTPS协议是非常必要的。而在搭建一个安全可靠的服务器过程中，使用Linux系统和Nginx服务器是一个非常明智的选择。
Linux作为一个开源操作系统，广受欢迎，提供了更高的灵活性和自定义性。而Nginx作为一个高性能的开源Web服务器，在处理高并发请求效率非常高，再加上HTTPS协议的保护
SSL 证书是一种数字证书，它使用 Secure Socket Layer 协议在浏览器和 Web 服务器之间建立一条安全通道，从而实现：1、数据信息在客户端和服务器之间的加密传输，保证双方传递信息的安全性，不可被第三方窃听；2、用户可以通过服务器证书验证他所访问的网站是否真实可靠。 一、环境介绍操作系统：centos 7 IP: 192.168.10
原创
精选
2017-04-21 15:07:35
721阅读
Nginx 扩展模块 certbot文档 看文档，文档是最新的 如果执行 "certbot --nginx" 自动配置失败了, 那么可以执行 "certbot certonly -d ajanuw.fun" 获取或更新证书，然后在你的nginx中导入证书 nginx.conf server { #
转载
2018-08-29 00:22:00
134阅读
2评论
近期忙着和第三方短信公司对接短信上行接口。给予https和digest认证方式进行数据的传输。digest认证由前端phper进行实现，我需要完成nginx+ssl实现https服务。ssl使用openssl自己进行制作。 SSL原理：&
原创
2015-02-11 17:11:05
8250阅读
一）默认情况下ssl模块并未被安装，如果使用该模块则需要在编译nginx的时指定--with-http_ssl_module参数。wget http://nginx.org/download/nginx-1.3.16.tar.gztar -xf nginx-1.3.16.tar.gz -C /usr/local/cd /usr/local/nginx-1.3.16/./configure --pr
原创
2014-08-05 17:31:02
1372阅读
搭建https服务器一般需要向ca机构申请证书，内网测试的话可以自签证书，访问的时候忽略浏览器警告即可。 自签证书 创建独立站点使用有密码的网站证书私钥文件的自签证书： openssl genrsa -aes256 -passout pass:111111 -out /usr/local/nginx ...
转载
2021-08-18 17:04:00
1627阅读
2评论
HTTPS(Hyper Text Transfer Protocol Secure)，是一种基于SSL/TLS的HTTP，Https使用的默认端口是443。 检查环境首先确保机器上安装了openssl和openssl-develrpm -qa|grep openssl#yum install ope
转载
2016-09-30 18:15:00
105阅读
2评论
wget https://github.com/openssl/openssl/archive/OpenSSL_1_1_1a.tar.gz
tar zxvf OpenSSL_1_1_1a.tar.gz
cd nginx-1.15.8/
#通过--with-http_v2_module 打包http2 --with-openssl指定openssl目录
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_realip_module --with-http_v2_module --with-openssl=../openssl-OpenSSL_1_1_1a
make -j2
sudo make install
#最后在nginx conf server下配置
listen 443 ssl http2;
server_name localhost;
ssl_certificate_key /home/anfang/Downlo
原创
2018-12-29 10:41:21
757阅读
HTTPS简介 HTTPS(Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道，简单来讲就是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI
转载
2016-10-08 14:00:00
178阅读
2评论
HTTPS 目前已经是所有注重隐私和安全的网站的首选，随着技术的不断发展，HTTPS 网站已不再是大型网站的专利，所有普通的个人站长和博客均可以自己动手搭建一个安全的加密的网站。
原创
精选
2017-01-04 17:37:47
2025阅读
最近在研究nginx，整好遇到一个需求就是希望服务器与客户端之间传输内容是加密的，防止
转载
2022-09-30 09:54:48
225阅读
最近在研究nginx，整好遇到一个需求就是希望服务器与客户端之间传输内容是加密的，防止中间监听泄露信息，但是去证书服务商那边申请证书又不合算，因为访问服务器的都是内部人士，所以自己给自己颁发证书，忽略掉浏览器的不信任警报即可。下面是颁发证书和配置过程。
首先确保机器上安装了openssl和openssl-devel
#yum install openssl
#yum install op
原创
2023-06-13 16:50:17
146阅读
如何获得这两个材料，请查看我的文章《Apache https》，这里不在累述。
原创
2018-12-05 11:46:08
632阅读
什么是HTTPS?HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容 就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。http
转载
精选
2014-03-13 11:05:00
1211阅读
==================================server{listen443;server_namefarm.gz.1252039095.clb.myqcloud.com;sslon;ssl_certificate/etc/pki/tls/certs/1_farm.gz.1252039095.clb.myqcloud.com_bundle.crt;ssl_certifica
原创
2018-01-09 17:56:01
2120阅读
基础概述 证书申请 配置场景 强制跳转 配置案例 公有云实践 HTTPS+SLB+ECS实践
原创
2018-10-08 17:45:02
1429阅读
简介
Https的安全通信机制
非称加密方式的缺点
1.：公开密钥加密固然比共享密钥加密的方式提升了一个档次，但是它也存在两个问题：
第一个是：如何保证接收端向发送端发出公开秘钥的时候，发送端确保收到的是预先要发送的，而不会被挟持。只要是发送密钥，就有可能有被挟持的风险。
第二个是：非对称加密的方式效率比较低，它处理起来更为复杂，通信过程中使用就有一定的效率问题而影响通信速度
2.：Https采用
原创
2021-09-01 00:57:04
135阅读
简介
Https的安全通信机制
非称加密方式的缺点
1.：公开密钥加密固然比共享密钥加密的方式提升了一个档次，但是它也存在两个问题：
第一个是：如何保证接收端向发送端发出公开秘钥的时候，发送端确保收到的是预先要发送的，而不会被挟持。只要是发送密钥，就有可能有被挟持的风险。
第二个是：非对称加密的方式效率比较低，它处理起来更为复杂，通信过程中使用就有一定的效率问题而影响通信速度
2.：Https采用
原创
2021-09-09 00:49:27
207阅读
点赞
