一、配置中心 nacos有两大功能:注册中心和配置中心nacos的中文文档:https://nacos.io/zh-cn/docs/open-api.html应用场景在系统开发过程中,开发者通常会将一些需要变更的参数、变量等从代码中分离出来独立管理,以独立的配置文件的形式存在。目的是让静态的系统工件或者交付物(如 WAR,JAR 包等)更好地和实际的物理运行环境进行适配。配置管理一般包含在系统部署
如何获得这两个材料,请查看我的文章《Apache https》,这里不在累述。
原创 2018-12-05 11:46:08
669阅读
什么是HTTPS?HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容 就需要SSL。 它是一个URI scheme(抽象标识符体系),句法类同http:体系。用于安全的HTTP数据传输。http
转载 精选 2014-03-13 11:05:00
1241阅读
==================================server{listen443;server_namefarm.gz.1252039095.clb.myqcloud.com;sslon;ssl_certificate/etc/pki/tls/certs/1_farm.gz.1252039095.clb.myqcloud.com_bundle.crt;ssl_certifica
原创 2018-01-09 17:56:01
2133阅读
基础概述 证书申请 配置场景 强制跳转 配置案例 公有云实践 HTTPS+SLB+ECS实践
原创 2018-10-08 17:45:02
1457阅读
简介 Https的安全通信机制 非称加密方式的缺点 1.:公开密钥加密固然比共享密钥加密的方式提升了一个档次,但是它也存在两个问题: 第一个是:如何保证接收端向发送端发出公开秘钥的时候,发送端确保收到的是预先要发送的,而不会被挟持。只要是发送密钥,就有可能有被挟持的风险。 第二个是:非对称加密的方式效率比较低,它处理起来更为复杂,通信过程中使用就有一定的效率问题而影响通信速度 2.:Https采用
原创 2021-09-01 00:57:04
163阅读
简介 Https的安全通信机制 非称加密方式的缺点 1.:公开密钥加密固然比共享密钥加密的方式提升了一个档次,但是它也存在两个问题: 第一个是:如何保证接收端向发送端发出公开秘钥的时候,发送端确保收到的是预先要发送的,而不会被挟持。只要是发送密钥,就有可能有被挟持的风险。 第二个是:非对称加密的方式效率比较低,它处理起来更为复杂,通信过程中使用就有一定的效率问题而影响通信速度 2.:Https采用
原创 2021-09-09 00:49:27
221阅读
1点赞
nginx https letsencr
原创 2018-03-29 15:12:22
954阅读
一、简介计算机网络实验,实现安全的web服务器,要求完成简单的客户端、服务器通信功能。简单理解,web服务器是http server,安全的web服务器也即利用openssl加密后的https server。python中创建服务器主要有两类方法,一种是利用python socket编程,一种是调用http.server包。调用http.server是更简单便捷的方式,我在另一篇文章中写了这种方式
由于公司需要上线HTTPS,于是针对HTTPS需要做压力测试,使用相同加密强度的证书,分别对Haproxy和Nginx做压力测试,然后进行CPU使用量的对比:以下均针对相同网址及后台服务器进行1000次请求压力测试:第一次haproxy 1000次https压测第二次haproxy http压测第三次Nginx https,默认DH加密算法压测第四次Nginx不使用DH加密算法现在对比4次系统的空
原创 2015-12-11 09:52:54
3629阅读
1点赞
usernobody;worker_processes1;error_loglogs/error.log;error_loglogs/error.lognotice;error_loglogs/error.loginfo;pidlogs/nginx.pid;events{worker_connections1024;}http{includemime.types;default_typeappli
原创 2022-04-13 09:03:16
210阅读
随着前端变革,Nginx也成为了前端开发工程师必不可少应该具备的一项技能了,那nginx到底起的是吗作用?其实Nginx一直跟我们息息相关,它既可以作为 Web 服务器,也可以作为负载均衡服务器,具备高性能、高并发连接等1.负载均衡当一个应用单位时间内访问量激增,服务器的带宽及性能受到影响,影响大到自身承受能力时,服务器就会宕机奔溃,为了防止这种现象发生,以及实现更好的用户体验,我们可以
2.4.1 nginx.conf文件的结构 2.4.2配置运行Nginx服务器用户(组) 2.4.3配置允许生成的worker process数 2.4.4 配置Nginx进程PID存放路径 2.4.5配置错误日志的存放路径 2.4.6 配置文件的引入 2.4.7 设置网络连接的序列化 2.4.8设置是否允许同时接收多个网络连接 2.4.9事件驱动模型选择 2.4.10配置最大连
Nginx+SSL配置Https服务器 1.何为SSL:SSL证书是数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。SSL证书通 过在客户端浏览器和Web服务器之间建立一条SSL安全通道(Secure socket layer(SSL)安全协 议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认 证;对传送的数据进行加密和隐藏;
原创 2015-07-09 14:25:08
2580阅读
1点赞
接着上一篇,安装完Nginx之后,启用https1.打开https://freessl.org,在输入框中填写你的域名,创建免费的证书按要求输入邮箱地址,然后点击“点击生成”登录域名管理平台添加解析记录,记录类型选TXT,主机记录选上图的TXT记录,记录值对应记录值。然后等2分钟后点验证。或者添加完DNS解析后,可以点手动验证然后会产生一个证书文件和一个私钥文件,可以下载这两个文件就是我们要用的。
原创 2018-02-02 14:59:53
1889阅读
Nginx 部署HTTPS 系统:Linux Centos 7.4 x64 软件:Nginx 1.12.2 注:需要阿里云申请本地域名与证书并添加下载到本地。 注:证书文件为 xxxx.pem 与 xxxx.key 两个文件。 Nginx 配置文件内添加HTTPS vim /etc/nginx/ng
转载 2018-10-18 14:07:00
180阅读
2评论
nginx.conf中增加新server配置 对于需要强制跳转的80端口访问, 使用 index.html使用 其他的跳转方案一: 方案二 使用openssl 给nginx生成证书的shell脚本 制作的过程中, 如果需要重新制作, 删除demoCA目录以及同级目录下的其他文件即可. 如果在浏览器
转载 2016-01-09 16:42:00
298阅读
2评论
一、申请证书 可在阿里云申请免费证书,或购买更好的证书。 可参考阿里云上的教程配置。 下载证书,把证书文件放入服务器指定目录。 二、配置https default.conf #配置https访问 # 以下属性中以ssl开头的属性代表与证书配置有关,其他属性请根据自己的需要进行配置。 server {
转载 2019-12-19 17:33:00
291阅读
2评论
1首先需要先购买ssl证书,各大云服务厂商都有该服务,也可以申请免费的。2把秘钥和证书文件都拷贝到对应nginx的conf目录下3修改nginx配置文件,配置ssl如下:server{listen443ssl;server_namewww.xxx.cnlocalhost;#xxx填对应域名ssl_certificatexxx.crt;#xxx对应证书ssl_certificate_keyxxx.k
原创 2018-05-15 16:31:43
3206阅读
2点赞
1.申请证书: ://console.qcloud.com/ssl?utm_source=yingyongbao&utm_medium=ssl&utm_campaign=qcloud 2.将证书导入服务器,xftp或者FileZilla都可以: 3.修改Nginx,我的Nginx位于/et
原创 2022-03-11 14:26:43
227阅读
  • 1
  • 2
  • 3
  • 4
  • 5