一. 指令ngx_http_perl_module该ngx_http_perl_module模块用于在Perl中实现位置和变量处理程序，并将Perl调用插入到SSI中。 该模块不是默认生成的，它应该使用–with-http_perl_module配置参数启用。二. 语法句法：perl module :: function ‘sub {…}’;默认：—语境：位置，limit_except为给定位置设
# 深入了解Nginx SSL Ciphers
如果你打算在你的Nginx服务器上启用SSL加密，你可能已经听说过SSL密码套件（SSL Ciphers）。SSL密码套件是一组加密算法，用于在传输数据时加密和解密数据。在Nginx上配置SSL Ciphers是非常重要的，因为它可以影响到服务器的安全性和性能。在本篇文章中，我们将深入探讨如何配置Nginx的SSL密码套件。
## 流程概览
首
原创
2024-05-20 11:42:44
1727阅读
nginx https配置server {
listen 443 ssl;
server_name www.example.com;
ssl_certificate www.example.com.crt;
ssl_certificate_key www.example.com.key;
ssl_protoc
转载
2024-02-22 01:31:34
421阅读
hpptdhttp服务器应用http服务器程序 httpd apache nginx lighttpd应用程序服务器 IIS .asp tomcat .jsp jetty 开源的servlet容器，基于Java的web容器 Resin CAUCHO公司，支持servlets和jsp的引擎 webshpere(IBM), weblogic(BEA), jboss,oc4j(Oracle)市场占有率统
在Kubernetes中配置Nginx的SSL密码套件（ssl_ciphers）需要一定的经验和技巧，本文将详细介绍如何实现这一操作，让刚入行的小白也能轻松上手。
### 操作流程
首先，让我们来看一下整个操作流程：
| 步骤 | 操作 |
| -------- | ---------- |
| 1 | 登录Nginx服务器 |
| 2 | 打开Nginx配置文件 |
| 3 | 配置ssl_
原创
2024-05-15 10:50:46
2344阅读
SSL检查或HTTPS检查是拦截客户端和服务器之间的SSL加密Internet通信的过程。拦截可以在服务器和客户端之间完成，反之亦然。我们知道SSL加密有助于确保我们的数据安全。数据的每一位都经过加密，因此无法进行数据篡改或第三者干预。但是，现在不是这种情况。SSL现在可以用来隐藏恶意软件。这就是 SSL Inspection 的用武之地。SSL Inspection 旨在过滤掉危险内容，例如恶意
转载
2024-05-25 13:52:06
20阅读
这里写目录标题1. Nginx的安全控制1.1 如何使用SSL对流量进行加密1.2 Nginx添加SSL的支持1.3 Nginx的SSL相关指令1.4 生成证书1.5 开启SSL实例参考文献 1. Nginx的安全控制 关于 Web 服务器的安全是比较大的一个话题，里面所涉及的内容很多，Nginx 反向代理是如何来提升 Web 服务器的安全呢？这里就要说一下安全隔离的概念了。 通过代理分开
转载
2024-08-27 13:21:24
34阅读
本文向你介绍如何在 nginx 服务器上设置健壮的 SSL 安全机制。我们通过禁用 SSL 压缩来降低 CRIME 攻击威胁；禁用协议上存在安全缺陷的 SSLv3 及更低版本，并设置更健壮的加密套件（cipher suite）来尽可能启用前向安全性（Forward Secrecy）；此外，我们还启用了 HSTS 和 HPKP。这样我们就拥有了一个健壮而可经受考验的 SSL 配置，并可以在 Qual
转载
2024-05-01 14:53:24
140阅读
如何使用SSL对流量进行加密翻译成大家能熟悉的说法就是将我们常用的http请求转变成https请求，那么这两个之间的区别简单的来说两个都是HTTP协议，只不过https是身披SSL外壳的http.HTTPS是一种通过计算机网络进行安全通信的传输协议。它经由HTTP进行通信，利用SSL/TLS建立全通信，加密数据包，确保数据的安全性。SSL(Secure Sockets Layer)安全套接层TLS
转载
2024-07-08 13:28:07
637阅读
一、nginx添加https模块1、首次安装部署nginx第一次安装nginx的时候添加http模块并编译安装nginx，注意需要在nginx的源码路径下。#添加http模块
./configure --prefix=/usr/local/nginx --with-http_ssl_module
#编译
make
#安装
make install2、二次添加模块如果是二次修改添加新的模块再make
转载
2024-06-26 13:03:56
157阅读
Naxsi是一个开放源代码、高效、低维护规则的Nginx web应用防火墙（Web Application Firewall）模块。Naxsi的主要目标是加固web应用程序，以抵御SQL注入、跨站脚本、跨域伪造请求、本地和远程文件包含漏洞。官网地址：https://github.com/nbs-system/naxsiNaxsi 不要求任何特定的依赖，它需要的 libpcre ，libssl ，z
转载
2024-09-14 20:24:44
135阅读
高级阶段回顾:Nginx高级之Rewrite规则Nginx高级之高级模块(secure_link/secure_link_md5/geoip_module)HTTPS原理HTTPS协议较为安全的原因就是对数据进行了加密传输.两种加密方式:① 对称加密: 加密密钥和解密密钥是一样的② 非对称加密: 加密密钥和解密密钥是不一样的(分为公钥和私钥)HTTPS协议同时用到了这两种加密方
转载
2024-07-21 16:10:14
71阅读
配置 HTTPS 服务器要配置 HTTPS 服务器，必须在 server 块的侦听套接字上启用 ssl 参数，并指定服务器证书和私钥文件的位置：server {
listen 443 ssl;
server_name www.example.com;
ssl_certificate www.example.com.crt;
转载
2024-04-26 09:52:42
1117阅读
1 设置HTTPS服务器为了设置HTTPS服务器，可以在nginx.conf文件中为server块中的listen指令指定ssl参数，然后设置服务器证书和秘钥文件的位置：server {
listen 443 ssl;
server_name www.example.com;
ssl_ce
转载
2024-08-30 14:33:41
293阅读
背景SM2算法基于ECC椭圆曲线算法，广泛用于区块链、HTTPS 等需要非对称加密的场景。是基于椭圆曲线数学理论实现的一种非对称加密算法。相比RSA，ECC优势是可以使用更短的密钥，来实现与RSA相当或更高的安全。下面链接可以了解一些关于SM2的基础知识。椭圆曲线加密算法（ECC）信息安全技术 SM2密码算法使用规范深入浅出讲解国密算法可以看下知乎上这张图，一眼就可以看出SM1 SM2 SM3等和
/keygen.sh下载后执行sh 就可以在/etc/apache_ssl/下生成server.crt和server.key，拷到nginx的conf目录下就好了。
使用nginx加密代理利用基于ssl的传输增强安全性，而且可以不用写程序实现用户认证，实用性很强。
首先编译安装：
我用的是debian testing，要先装好pcre，然后编译安装：
./configure --prefi
转载
2024-05-13 16:39:09
1478阅读
目录一、实验目的和要求二、实验原理三、主要仪器设备和实验环境四、实验内容及步骤4.2基础实验（PAP认证）：4.3基础实验（CHAP认证）：4.3扩展实验（三台路由器之间的CHAP认证）：五、实验结果与分析六、问题讨论一、实验目的和要求（1）掌握PAP认证的原理；（2）掌握 Cisco PAP认证的配置指令。（3）掌握CHAP认证的原理；（4）掌握 Cisco CHAP认证的配置指令。二、实验原理
NGINX ciphers 配置CloudFlare 和 Mozilla 的 NGINX SSL 配置段
原创
2022-12-19 17:28:19
2218阅读
http://wiki.nginx.org/HttpSslModule#ssl_ciphers 推荐配置： A) 在Apache 的 SSL 配置中禁用 SSLv3 和 SSLv3SSLProtocol all -SSLv2 -SSLv3SSLCipherSuite HIGH:!aNULL:!MD5
转载
2017-12-19 10:52:00
1734阅读
2评论
Disable Weak SSH and SSL Ciphers on Cisco IOSByChase Smith Updated onOctober 23, 2023
Networking, Network SecurityWe are reader supported. We may earn a comission if you use links on
原创
2023-11-30 09:19:55
700阅读
