## 解决nginx err_ssl_version_or_cipher_mismatch问题的流程
### 步骤
| 步骤 | 描述 |
| ---- | ------------------------------- |
| 1 | 确保nginx的ssl配置正确 |
| 2 | 确保SSL/TLS协
原创
2024-05-07 11:14:28
1757阅读
Nginx 功能展示实验Nging可以作为反代服务器；也可以作为负载均衡器，并自带根据对后端服务器健康状态检测具有增删服务器的功能；也可以作为纯Web服务器，提供Web服务。本实验将使用Nginx实现上述三种功能。==值得注意的是：Nginx的负载均衡调度功能是依赖反代功能才能实现的，所以，如果详细的描述拓扑结构的话，Nginx服务器的反代功能更靠近前端些，负载均衡调度功能肯定在反代一层的下一层。
11:58 Cipher SuitesNow let’s go into cipher suites. What is a cipher suite? There are various cryptographic algorithms that SSL, TLS, and HTTPS use to establish connections and it’s really an alphabet
原创
2018-09-30 17:45:39
6156阅读
HIGHSSL Medium Strength Cipher Suites Supported (SWEET32)DescriptionThe remote host supports the use of SSL ciphers that offer medium strength encryption. Nessus regards medium strength as any encrypt
转载
2021-12-17 16:37:43
10000+阅读
点赞
什么是SSL协议？SSL协议是一种安全传输协议，SSL是SecureSocketLayer的缩写，即安全套接层协议。该协议最初由Netscape企业发展而来，目前已经成为互联网上用来鉴别网站和网页浏览者的身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准协议。由于SSL技术已建立到了所有主要的浏览器和WEB服务器程序当中，因此，仅需安装数字证书，或服务器证书就可以激活服务器功能了。S
转载
2024-08-01 15:49:04
65阅读
nginx调优（一）(1).Fastcgi调优FastCGI是静态服务和动态服务的一个接口。FastCGI像是一个常驻(long-live)型的CGI，它可以一直执行着，只要激活后，不会每次都要花费时间去fork一次(这是CGI最为人诟病的fork-and-execute 模式)。它还支持分布式的运算, 即 FastCGI 程序可以在网站服务器以外的主机上执行并且接受来自其它网站服务器来的请求。
一、所以HTTPS是HTTP+SSL/TCP的简称。SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。TLS：（Transport Layer Security，传输层安全协
一、Nginx 的 SSL 模块安装查看 nginx 是否安装 http_ssl_module 模块。$ /usr/local/nginx/sbin/nginx -V如果出现 configure arguments: –with-http_ssl_module, 则已安装（下面的步骤可以跳过，进入 nginx.conf 配置）。下载 Nginx 安装包，当然是要去 Nginx 官网下载。下载安装包
转载
2024-03-07 10:55:11
93阅读
死磕nginx 2.基本配置鉴于深入浅出的原理，我们先从一个简单的配置了解nginx的配置1、一个典型配置nginx的配置文件默认在nginx安装目录的conf二级目录下面，主配置文件为 nginx.conf下面是一个完整的nginx配置文件示例。daemon off; #关闭守护，使用supervisor之类的守护进程需要关闭这个选项
user nick nick; #用户和组
wo
转载
2024-03-23 17:53:33
46阅读
为nginx配置https并自签名证书一、把证书准备好。步骤与使用OpenSSL自签发服务器https证书所述大同小异。在这里再重复一次。1、制作CA证书：ca.key CA私钥：openssl genrsa -des3 -out ca.key 2048制作解密后的CA私钥（一般无此必要）：openssl rsa -in ca.key -out ca_decrypted.keyca.crt CA根
转载
精选
2014-03-14 14:28:26
821阅读
目前nginx需要pcre支持，另外如果要https需要加入http_stub_status和http_ssl yum -y install pcre-devel openssl openssl-devel ./configure --prefix=/usr/local/nginx --with-h ...
转载
2021-10-07 01:11:00
133阅读
2评论
环境要求 nginx 编译需要 --with-http_ssl_module ./configure --prefix=/usr/local/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --ht
原创
2017-01-06 14:40:49
1088阅读
cd/etc/pki/CA/创建私钥：(umask077;opensslgenrsa-outprivate/cakey.pem2018)自签证书：opensslreq-new-x509-keyprivate/cakey.pem-outcacert.pem-days3600创建两个所需的文件：touchindex.txtecho01>serial为nginx自己创建证书cd/etc/nginx
原创
2018-07-28 22:11:03
610阅读
首先安装nginxnginx安装Nginx 的 SSL 模块安装1、查看 nginx是否安装 http_ssl_module 模块nginx -V如果出现 configure arguments: –with-http_ssl_module, 则已安装（下面的步骤可以跳过，进入 SSL 证书部署、nginx.conf 配置）。否则按下述执行命令。2、进入nginx源码包，重新执行下面命令，重新编译
转载
2024-03-13 14:02:16
341阅读
近期，由于要发布微信小程序，小程序的发布必须使用已备案的服务器域名及https的请求方式，之前已经备案过一台服务器了，此次小程序的后台服务部署在另一台服务器上，又不想重新部署后台服务，所以想到在已经备案过的服务器上安装Nginx并配置SSL，通过Nginx反向代理到另一台服务器。一.Nginx安装笔者使用的是腾讯云服务器Centos 7.5, 安装教程网上有很多，笔者这里也是根据网上的教程进行一个
转载
2024-02-27 10:17:22
177阅读
nginx安装成功之后，用到https的时候，发现安装的时候没有添加http_ssl_module。执行代码如下：./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module报错： ./configure: error: SSL modules require the Op
转载
2024-03-17 23:12:01
643阅读
nginx https配置server {
listen 443 ssl;
server_name www.example.com;
ssl_certificate www.example.com.crt;
ssl_certificate_key www.example.com.key;
ssl_protoc
转载
2024-02-22 01:31:34
421阅读
nginx-1.2.0编译时默认是不支持ssl协议的，需要通过编译指令来开启对其支持： ./configure --with-http_ssl_module 在nginx源码中，ssl相关代码用宏定义变量NGX_HTTP_SSL来控制是否开启。这给我们查找和阅读ssl相关代码带来了方便，如下:ssl协议工作在tcp协议与http协议之间。nginx在支持ssl协议时，需要注意三点，其他时候只要正常
转载
2024-03-05 06:54:57
424阅读
上一章我们简单说明了Nginx 是什么，可以干什么，那么，在这里我就对使用方面做一些讲解。 前提： 一台服务器，一个域名，多个子域名，外加SSL 证书，实现通过 80 端口，进行域名区分，映射需要实现的功能： 1.通过Nginx 对 域名进行反向代理，并且做简单的负载均
转载
2024-03-21 10:24:56
414阅读
目录前言1. 申请ssl证书2. 安装ssl模块3. 配置Nginx4. 防火墙的坑前言网站域名申请下来后，可以配置ssl证书，使得网站支持https的访问。以下为ssl模块的配置全过程。1. 申请ssl证书（1）登录云服务商的系统，直接申请SSL证书；服务器类型要选择Nginx的；（2）证书申请到后，一共有四个文件。以baidu.com为例，则四个文件名字为：baidu.com_bundle.c
转载
2024-03-07 07:58:36
248阅读
