下面是nginx源码程序的configure参数：
--prefix= 指向安装目录。默认为：/usr/local/nginx
--sbin-path= 指定执行程序文件存放位置。默认为：prefix/sbin/nginx
--modules-path= 指定第三方模块的存放路径。
--conf-path= 指定配置文件存放位置。默认为：prefix/conf/nginx.conf
--error
转载
2024-10-26 13:55:25
24阅读
1.ngx_http_core_location(ngx_conf_t*cf, ngx_command_t *cmd, void *dummy)通过前面的分析，location部分的解析跟http和server是同样的道理。来看下面两句:clcf = ctx->loc_conf[ngx_http_core_module.ctx_index];
clcf->loc_conf = ctx-
转载
2024-09-15 15:03:06
83阅读
目录网站部署ssl证书就是将网站的http协议转换为更加安全的https协议1、腾讯云申请ssl证书2、下载证书3、xftp将下载的证书上传到服务器指定的目录下4、nginx配置对应域名的443端口，开启ssl5、nginx监听对应域名的80端口返回301强制重定向到该域名下的ssl443端口测试HTTP2是否开启成功 网站部署ssl证书就是将网站的http协议转换为更加安全的https协议步骤
文章目录Linux云计算架构-CA认证及https配置【http、nginx】1. CA认证过程2. 数字证书的使用2.1 生成数字证书2.2 http配置https2.3 nginx配置https3. nginx配置访问http跳转https Linux云计算架构-CA认证及https配置【http、nginx】1. CA认证过程CA（Certificate Authority），即认证中心。
本文介绍的是使用自己生成的ca证书去部署https网站，本实验只限于在局域网、或者做实验用，如果要对外访问的话还是要去ca证书提供商购买，当然买的很贵，网上也有一些机构做免费的ca证书，有兴趣的小伙伴可以自己查找。本文重点是ca证书的一些操作，所以web应用就直接yum装的nginx，希望能给大家带来帮助，
概念介绍
什么是CA：
CA, Cer
转载
2024-04-07 00:03:12
471阅读
步骤1：下载证书到本地Nginx证书压缩包文件。解压后您将会获得以下文件： PEM格式的证书文件。 KEY格式的证书密钥文件步骤2：在Nginx独立服务器上安装证书执行以下命令，在Nginx安装目录（默认为/usr/local/nginx/conf）下创建一个用于存放证书的目录（命名为cert）。mkdir /usr/local/nginx/conf/cert #创建证书目录，命名为cert。v
转载
2024-03-06 22:53:25
1032阅读
很早就申请了很多域名，但是访问起来浏览器(特别是谷歌等国外浏览器，国产流产浏览器或者微信QQ内部链接则不存在提示)老是显示一个不安全，看着真的是不爽，因为自己的网站也没什么内容就没配置https,主要还是看了网上的价格退缩了，觉得比较麻烦。很多证书还要钱，自己也就学习性质地做个网站，所以就没搞，今天心血来潮就配置了一下，发现真的挺简单的，而且免费，自己学习玩玩够了，在这里记录一下。1.安装ngin
Openssl与数字证书的使用详解数字证书这个概念大家应该并不陌生，比如我们在利用Nginx提供https服务的时候需要我们去CA申请一 个包含我们的公钥信息、身份信息、数字签名的证书,再比如我们在使用银行的U盾的时候也是在客户机器上安装了用户的数字证书,数字证书就好像我们的电子身份证一样，是对我们身份的唯一标识, 并且数字证书和身份证一样是有期限的，过期之后需要重新申请，上面所说的CA其实是一家
CA：证书颁发机构。有受信任的第三方颁发机构，也有个人的。但是自己充当颁发机构的话是不受浏览器信任的。 CA证书：由CA机构颁发的证书，相当于盖公章。是由颁发机构的私钥给需要证书方的公钥加密生成。 这里需要两个密钥对，一个颁发方，一个是请求证书方。 颁发证书过程： 1.请求方假定叫a事先生成密钥对，也可以是颁发机构假定叫b代为生成。有了密钥对之后，请求方a保管好私钥，将公钥给机构b，因为需要b给它
转载
2024-06-21 19:58:12
1246阅读
对于 NGINX 的 HTTPS 配置，通常情况下我们只需要实现服务端认证就行，因为浏览器内置了一些受信任的证书颁发机构（CA），服务器端只需要拿到这些机构颁发的证书并配置好，浏览器会自己校验证书的可用性并通过 SSL 进行通讯加密。但特殊情况下我们也需要对客户端进行验证，只有受信任的客户端才能使用服务接口，此时我们就需要启用双向认证来达到这个目的，只有 当客户端请求带了可用
转载
2024-04-03 20:34:21
1170阅读
SSL证书证书类型简介要设置安全服务器，使用公共钥创建一对公私钥对。大多数情况下，发送证书请求（包括自己的公钥），你的公司证明材料以及费用到一个证书颁发机构(CA)。CA验证证书请求及您的身份，然后将证书返回给您的安全服务器。但是内网实现一个服务器端和客户端传输内容的加密，可以自己给自己颁发证书，只需要忽略掉浏览器不信任的警报即可！由CA签署的证书为您的服务器提供两个重要的功能：浏览器会自动识别证
转载
2024-05-29 11:30:12
300阅读
查看当前安装的OpenSSL版本所支持的密码列表，可以使用下列命令：openssl ciphers苹果ATS检测：https://www.qcloud.com/product/ssl 刚开始"PFS（完全正向保密）"这一项未成功通过，升级Nginx版本后才通过了具体配置方法：https://www.qcloud.com/document/product/400/6973Nginx 证书加密套件配置
转载
2024-08-08 09:22:21
303阅读
背景：一般的网址都是采用单向认证的方式，即只有web服务器提供证书，保证服务器的签名准确性和安全性。但是对于企业来说，也需要对客户端(或者浏览器端)进行认证，限定可访问服务器的机器，保证安全性。 基本知识：X.509是证书标准，定义了证书需要包含哪些东西。证书的编码主要有：PEM和DER两种。相关文件后缀名：KEY：用来存放私钥或者公钥的文件。CSR：表示证书签名请求，即向认证中心(
转载
2024-04-06 00:38:13
428阅读
自学中的对nginx的一些自我认识。是什么？ 代理服务器:一般是指局域网内部的机器通过代理服务器发送请求到互联网上的服务器,代理服务器一般作用在客户端。做什么用？ 1、静态资源文件可以部署到此服务器上 2、邮
EasyNVR能将支持RTSP/Onvif的设备接入，并分发如RTSP、RTMP、HTTP-FLV、WS-FLV、HLS、WebRTC等多种格式的视频流。EasyNVR的特点是部署快、API简单易用、使用便捷、视频能力强大，在安防监控领域有着广泛的使用场景。 在此前的文章中，我们和大家介绍过关于EasyNVS平台的能力，主要是对EasyNVR进行统一的管理，以及利用它来突破用
转载
2024-10-23 15:10:42
43阅读
Nginx的配置文件nginx.conf配置详解如下：
user nginx nginx ;
Nginx用户及组：用户 组。window下不指定
worker_processes 8;
工作进程：数目。根据硬件调整，通常等于CPU数量或者2倍于CPU。
error_log logs/error.log;
error_log logs/error.log notice;
e
转载
2024-04-25 05:46:23
51阅读
Nginx 安装 Nginx是一款轻量级的网页服务器、反向代理服务器。相较于Apache、lighttpd具有占有内存少，稳定性高等优势。**它最常的用途是提供反向代理服务。**在Centos下，yum源不提供nginx的安装，可以通过切换yum源的方法获取安装。也可以通过直接下载安装包的方法，**以下命令均需root权限执行**：首先安装必要的库（nginx 中gzip模块需
转载
2024-06-17 07:21:40
37阅读
低压指令CE认证需要多长时间？根据我们的经验，小型机构试验室可以在10个工作日内完成低压指令CE认证。据估计，完成大型机构知名试验室需要20多个工作日甚至一个月。然而，这种情况很少见。除非检测不合格，否则往往需要纠正。在这种情况下，可能需要2-3个月。我说的是一次性传球。一般来说，小型机构试验室可以在10个工作日内完成。大型机构知名试验室估计需要20多个工作日。 需要多长时间才能得到EMC指令的C
转载
2024-10-15 19:15:49
56阅读
一、nginx 介绍 1.1 特性： 模块化设计，较好的扩展性 高可靠性 支持热部署：不停机更新配置文件，升级版本，更换日志文件 低内存消耗：10000 个keep-alive 连接模式下的非活动连接，仅需要2.5M 内存 event-driven,aio,mmap，sendfile 基本功能： 静态资源的we
目录CentOS7安装nginx1.16.1一、去官网下载对应的nginx包，推荐使用稳定版本二、上传nginx到linux系统三、安装依赖环境3.1、安装gcc环境3.2、安装PCRE库，用于解析正则表达式3.3、zlib压缩包和解压包依赖3.4、SSL安全的加密的套接字协议层，用于HTTP安全传输，也就是https四、解压，需要注意，解压后得到的是源码，需要编译后才能安装五、编译之前，先创建
