Nginx自动从http跳转到https#vim nginx.conf server { listen 80; server_name www.test.com; charset utf-8;
原创
2016-12-14 17:51:09
1207阅读
nginx url自动加斜杠问题及301重定向时间：2016-02-04 15:14:28导读：nginx url自动加斜杠问题及301重定向，URL指向一个目录并且在最后没有包含斜杠，会301重定向跳转，添加server_name或修改访问重定向。 nginx url自动加斜杠问题及301重定向内部服务器使用nginx，做网站测试之用。不同域名使用端口号区分，如www用默认的80端口，
转载
2024-04-18 07:07:15
599阅读
nginx的https证书自动续期 本文讲述 nginx 的 https 证书如何自动续期。顺便讲述如何手动续期，如何方便地管理所有域名证书。有很多实现方案，包括收费方案和免费方案，本文采用的是 acme.sh 方案。 1. 安装 acme 客户端 需要将系统环境切换到root用户下执行，否则安装证
原创
2024-01-20 23:19:31
422阅读
写在前面博主最近去申请了ssl证书捣鼓了一下https踩了一些坑特地来记录一下。阿里云有免费ssl可以申请，部署过程也有帮助文档而且也比较简单就不再赘述了。时效与环境最后更新时间：2020年5月4日OS：Ubuntu 18.04 LTSNginx：nginx/1.14.0 (Ubuntu)nginx配置结构（apt安装版）以下针对使用apt安装方法介绍，apt安装后的nginx结构类似于apache。若是编译安装可以参考，结构基本一致。在提供方法前，有必要先介绍nginx的目录结构，
转载
2022-03-08 09:39:25
5771阅读
关于使用HTTPS/SSL的必要性，可以自行baidu，援引的说法，EFF（Electronic Frontier Foundation），全球过半流量采用https。
原创
2021-07-20 16:11:49
2303阅读
请参考下面的提示和建议，提高您的域名出售几率： - 设置出售价格设置了价格的域名总是会带来比设置议价交易的域名更多的出价。我们统计表明，设置了固定价格的域名比设置议价的域名更容易被出售。 - 采用域名价格建议工具在 Domain Management 页面您可以对所有域名采用价格建议服务。只要您有了价格的建议，您可以设置相应的域名价格。 - 申请域名评估我们的域名专家会提供专业
如何获得这两个材料，请查看我的文章《Apache https》，这里不在累述。
原创
2018-12-05 11:46:08
669阅读
nginx https letsencr
原创
2018-03-29 15:12:22
954阅读
什么是HTTPS?HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容 就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。http
转载
精选
2014-03-13 11:05:00
1243阅读
==================================server{listen443;server_namefarm.gz.1252039095.clb.myqcloud.com;sslon;ssl_certificate/etc/pki/tls/certs/1_farm.gz.1252039095.clb.myqcloud.com_bundle.crt;ssl_certifica
原创
2018-01-09 17:56:01
2133阅读
基础概述 证书申请 配置场景 强制跳转 配置案例 公有云实践 HTTPS+SLB+ECS实践
原创
2018-10-08 17:45:02
1457阅读
简介
Https的安全通信机制
非称加密方式的缺点
1.：公开密钥加密固然比共享密钥加密的方式提升了一个档次，但是它也存在两个问题：
第一个是：如何保证接收端向发送端发出公开秘钥的时候，发送端确保收到的是预先要发送的，而不会被挟持。只要是发送密钥，就有可能有被挟持的风险。
第二个是：非对称加密的方式效率比较低，它处理起来更为复杂，通信过程中使用就有一定的效率问题而影响通信速度
2.：Https采用
原创
2021-09-01 00:57:04
163阅读
简介
Https的安全通信机制
非称加密方式的缺点
1.：公开密钥加密固然比共享密钥加密的方式提升了一个档次，但是它也存在两个问题：
第一个是：如何保证接收端向发送端发出公开秘钥的时候，发送端确保收到的是预先要发送的，而不会被挟持。只要是发送密钥，就有可能有被挟持的风险。
第二个是：非对称加密的方式效率比较低，它处理起来更为复杂，通信过程中使用就有一定的效率问题而影响通信速度
2.：Https采用
原创
2021-09-09 00:49:27
221阅读
点赞
Nginx能做什么——反向代理——负载均衡——HTTP服务器（动静分离）——正向代理以上就是我了解到的Nginx在不依赖第三方模块能处理的事情，下面详细说明每种功能怎么做。反向代理反向代理应该是Nginx做的最多的一件事了，什么是反向代理呢，以下是百度百科的说法：反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从
由于公司需要上线HTTPS，于是针对HTTPS需要做压力测试，使用相同加密强度的证书，分别对Haproxy和Nginx做压力测试，然后进行CPU使用量的对比：以下均针对相同网址及后台服务器进行1000次请求压力测试：第一次haproxy 1000次https压测第二次haproxy http压测第三次Nginx https,默认DH加密算法压测第四次Nginx不使用DH加密算法现在对比4次系统的空
原创
2015-12-11 09:52:54
3629阅读
点赞
背景：使用CAS登录的过程中会涉及到三次重定向，如果在同一个局域网内，是没有任何问题的，但如果涉及到跨网访问就有问题了。解决思路：通过Nginx对要访问的系统进行代理，把响应头中的重定向Location的地址改成外网能访问到的IP，实现跨网访问。 实现步骤：1、安装Nginx，安装ngx_headers_more模块安装方式：进
把 baidu.com和www.baidu.com合并到一个server上去，可以使用301永久重定向。然后将 https://baidu.com 转到 https://www.baidu.com 去。不过要在配置文件的 `server` https://www.baidu.com 上配置default_server ssl;301永久重定向可以把搜索引擎的权重全部集中到 https:/
原创
2023-05-06 19:43:18
1978阅读
1.按照如下格式修改nginx.conf 配置文件，80端口会自动转给443端口，这样就强制使用SSL证书加密了。访问http的时候会自动跳转到https上面 2.修改配置文件后，重启nginx。
转载
2018-12-27 09:31:00
357阅读
2评论
在访问百度时，在浏览器输入www.baidu.com会自动跳转到https://www.baidu.com不用人工干预，nginx也可以做这样的自动跳转！ 首先让nginx服务器监听两个端口，分别是80端口和443端口，注意监听443端口的时候需要配置证书的认证以及创建自签名证书！ 关于证书的认证的
原创
2021-04-23 12:08:21
834阅读
nginx配置http访问自动跳转到https 一、按照如下格式修改nginx.conf 配置文件，80端口会自动转给443端口，这样就强制使用SSL证书加密了。访问http的时候会自动跳转到https上面。 server { listen 80; server_name www.域名.com; r ...
转载
2021-07-24 18:13:00
2700阅读
2评论
