1.ngx_http_core_location(ngx_conf_t*cf, ngx_command_t *cmd, void *dummy)通过前面的分析，location部分的解析跟http和server是同样的道理。来看下面两句:clcf = ctx->loc_conf[ngx_http_core_module.ctx_index];
clcf->loc_conf = ctx-
转载
2024-09-15 15:03:06
83阅读
下面是nginx源码程序的configure参数：
--prefix= 指向安装目录。默认为：/usr/local/nginx
--sbin-path= 指定执行程序文件存放位置。默认为：prefix/sbin/nginx
--modules-path= 指定第三方模块的存放路径。
--conf-path= 指定配置文件存放位置。默认为：prefix/conf/nginx.conf
--error
转载
2024-10-26 13:55:25
24阅读
Nginx的配置文件nginx.conf配置详解如下：
user nginx nginx ;
Nginx用户及组：用户 组。window下不指定
worker_processes 8;
工作进程：数目。根据硬件调整，通常等于CPU数量或者2倍于CPU。
error_log logs/error.log;
error_log logs/error.log notice;
e
转载
2024-04-25 05:46:23
51阅读
目录网站部署ssl证书就是将网站的http协议转换为更加安全的https协议1、腾讯云申请ssl证书2、下载证书3、xftp将下载的证书上传到服务器指定的目录下4、nginx配置对应域名的443端口，开启ssl5、nginx监听对应域名的80端口返回301强制重定向到该域名下的ssl443端口测试HTTP2是否开启成功 网站部署ssl证书就是将网站的http协议转换为更加安全的https协议步骤
文章目录Linux云计算架构-CA认证及https配置【http、nginx】1. CA认证过程2. 数字证书的使用2.1 生成数字证书2.2 http配置https2.3 nginx配置https3. nginx配置访问http跳转https Linux云计算架构-CA认证及https配置【http、nginx】1. CA认证过程CA（Certificate Authority），即认证中心。
本文介绍的是使用自己生成的ca证书去部署https网站，本实验只限于在局域网、或者做实验用，如果要对外访问的话还是要去ca证书提供商购买，当然买的很贵，网上也有一些机构做免费的ca证书，有兴趣的小伙伴可以自己查找。本文重点是ca证书的一些操作，所以web应用就直接yum装的nginx，希望能给大家带来帮助，
概念介绍
什么是CA：
CA, Cer
转载
2024-04-07 00:03:12
471阅读
步骤1：下载证书到本地Nginx证书压缩包文件。解压后您将会获得以下文件： PEM格式的证书文件。 KEY格式的证书密钥文件步骤2：在Nginx独立服务器上安装证书执行以下命令，在Nginx安装目录（默认为/usr/local/nginx/conf）下创建一个用于存放证书的目录（命名为cert）。mkdir /usr/local/nginx/conf/cert #创建证书目录，命名为cert。v
转载
2024-03-06 22:53:25
1032阅读
前端部署单页应用时在nginx上经常用到try_files指令，而对于try_files并不知道其所以然，所以花时间整理总结如下。Syntax: try_files file … uri; try_files file … =code; Default: — Context: server, location根据root和alias指令提供的值按照try_files指令值的顺序查找对应文件是否存在
转载
2024-04-08 09:39:27
138阅读
Nginx的配置文件nginx.conf配置详解如下：
user nginx nginx ;
Nginx用户及组：用户 组。window下不指定
worker_processes 8;
工作进程：数目。根据硬件调整，通常等于CPU数量或者2倍于CPU。
error_log logs/er
很早就申请了很多域名，但是访问起来浏览器(特别是谷歌等国外浏览器，国产流产浏览器或者微信QQ内部链接则不存在提示)老是显示一个不安全，看着真的是不爽，因为自己的网站也没什么内容就没配置https,主要还是看了网上的价格退缩了，觉得比较麻烦。很多证书还要钱，自己也就学习性质地做个网站，所以就没搞，今天心血来潮就配置了一下，发现真的挺简单的，而且免费，自己学习玩玩够了，在这里记录一下。1.安装ngin
Openssl与数字证书的使用详解数字证书这个概念大家应该并不陌生，比如我们在利用Nginx提供https服务的时候需要我们去CA申请一 个包含我们的公钥信息、身份信息、数字签名的证书,再比如我们在使用银行的U盾的时候也是在客户机器上安装了用户的数字证书,数字证书就好像我们的电子身份证一样，是对我们身份的唯一标识, 并且数字证书和身份证一样是有期限的，过期之后需要重新申请，上面所说的CA其实是一家
CA：证书颁发机构。有受信任的第三方颁发机构，也有个人的。但是自己充当颁发机构的话是不受浏览器信任的。 CA证书：由CA机构颁发的证书，相当于盖公章。是由颁发机构的私钥给需要证书方的公钥加密生成。 这里需要两个密钥对，一个颁发方，一个是请求证书方。 颁发证书过程： 1.请求方假定叫a事先生成密钥对，也可以是颁发机构假定叫b代为生成。有了密钥对之后，请求方a保管好私钥，将公钥给机构b，因为需要b给它
转载
2024-06-21 19:58:12
1246阅读
对于 NGINX 的 HTTPS 配置，通常情况下我们只需要实现服务端认证就行，因为浏览器内置了一些受信任的证书颁发机构（CA），服务器端只需要拿到这些机构颁发的证书并配置好，浏览器会自己校验证书的可用性并通过 SSL 进行通讯加密。但特殊情况下我们也需要对客户端进行验证，只有受信任的客户端才能使用服务接口，此时我们就需要启用双向认证来达到这个目的，只有 当客户端请求带了可用
转载
2024-04-03 20:34:21
1173阅读
SSL证书证书类型简介要设置安全服务器，使用公共钥创建一对公私钥对。大多数情况下，发送证书请求（包括自己的公钥），你的公司证明材料以及费用到一个证书颁发机构(CA)。CA验证证书请求及您的身份，然后将证书返回给您的安全服务器。但是内网实现一个服务器端和客户端传输内容的加密，可以自己给自己颁发证书，只需要忽略掉浏览器不信任的警报即可！由CA签署的证书为您的服务器提供两个重要的功能：浏览器会自动识别证
转载
2024-05-29 11:30:12
300阅读
查看当前安装的OpenSSL版本所支持的密码列表，可以使用下列命令：openssl ciphers苹果ATS检测：https://www.qcloud.com/product/ssl 刚开始"PFS（完全正向保密）"这一项未成功通过，升级Nginx版本后才通过了具体配置方法：https://www.qcloud.com/document/product/400/6973Nginx 证书加密套件配置
转载
2024-08-08 09:22:21
303阅读
背景：一般的网址都是采用单向认证的方式，即只有web服务器提供证书，保证服务器的签名准确性和安全性。但是对于企业来说，也需要对客户端(或者浏览器端)进行认证，限定可访问服务器的机器，保证安全性。 基本知识：X.509是证书标准，定义了证书需要包含哪些东西。证书的编码主要有：PEM和DER两种。相关文件后缀名：KEY：用来存放私钥或者公钥的文件。CSR：表示证书签名请求，即向认证中心(
转载
2024-04-06 00:38:13
433阅读
1、数字证书文件cer和pfx的区别作为文件形式存在的证书一般有这几种格式：1.带有私钥的证书由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以pfx作为证书文件后缀名。2.二进制编码的证书证书中没有私钥，DER 编码二进制格式的证书文件，以cer作为证书文件后缀名。3.Base64编码的证书证
转载
2024-05-11 08:24:02
583阅读
在Web服务器上配置TLS / SSL现在您已拥有 SSL 证书，您需要配置 Nginx Web 服务器以使用它。我们将对配置进行一些调整：我们将创建一个包含 SSL 密钥和证书文件位置的配置代码段。我们将创建一个包含强 SSL 设置的配置代码段，可以在将来与任何证书一起使用。我们将调整 Nginx 配置文件以处理 SSL 请求并使用上面的两个片段。创建指向SSL密钥和证书的配置代码段首先，让我们
转载
2024-07-02 04:58:39
260阅读
自学中的对nginx的一些自我认识。是什么？ 代理服务器:一般是指局域网内部的机器通过代理服务器发送请求到互联网上的服务器,代理服务器一般作用在客户端。做什么用？ 1、静态资源文件可以部署到此服务器上 2、邮
EasyNVR能将支持RTSP/Onvif的设备接入，并分发如RTSP、RTMP、HTTP-FLV、WS-FLV、HLS、WebRTC等多种格式的视频流。EasyNVR的特点是部署快、API简单易用、使用便捷、视频能力强大，在安防监控领域有着广泛的使用场景。 在此前的文章中，我们和大家介绍过关于EasyNVS平台的能力，主要是对EasyNVR进行统一的管理，以及利用它来突破用
转载
2024-10-23 15:10:42
43阅读
