1. 获取 SSL 证书首先，你需要获取一个 SSL 证书，可以从以下渠道获得：自签名证书（测试用）付费证书（如购买的证书）这里，博主使用这个网站生成 ://ssl.host.mw/certificate/apply2. 安装证书安装证书文件和私钥到服务器，通常是 .crt 和 .key 文件。自己确定存放的目录。3. 配置 Nginx编辑 Nginx 配置文件，按照自己实际情况来，通常
此前我一直对 https / ssl 如何 保护数据不被窃听有点疑问，因为 服务器 的证书是公开的，只能实行上行方向的数据加密，下行数据的加密我一直认为是 浏览器 会自动生成一个 客户端 的密钥对并将公钥发给服务器。今天仔细研究了 https / ssl ，发现其实并不像我想的那样，这里面既有非对称加密，又因为性能原因使用了对称加密。其原理大概是这样的： , T) q& o4 h- B(
转载
2024-07-25 13:52:09
45阅读
HTTPS相对于HTTP增加了安全性，但是仍然不能有效的防止中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）这就使得Fiddle工具能够有效的监听HTTPS流量一个HTTPS网站的正常访问流程是这样的中间人攻击在于对浏览器加入自己的CA，伪造数字证书，对流量进行转发加入自己的CA是为了让伪造的数字证书变得可信，欺骗过浏览器伪造数字证书是为了监听HTTPS 
1、同一端口监听多个域名如今公网ip资源越来越珍贵，多域名监听应用非常广泛，就是用一个端口，比如80或者443，监听多个入口域名。如下： server { listen 443 ssl; serv
原创
2017-03-18 11:42:16
10000+阅读
如何获得这两个材料，请查看我的文章《Apache https》，这里不在累述。
原创
2018-12-05 11:46:08
669阅读
什么是HTTPS?HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容 就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。http
转载
精选
2014-03-13 11:05:00
1236阅读
==================================server{listen443;server_namefarm.gz.1252039095.clb.myqcloud.com;sslon;ssl_certificate/etc/pki/tls/certs/1_farm.gz.1252039095.clb.myqcloud.com_bundle.crt;ssl_certifica
原创
2018-01-09 17:56:01
2133阅读
基础概述 证书申请 配置场景 强制跳转 配置案例 公有云实践 HTTPS+SLB+ECS实践
原创
2018-10-08 17:45:02
1454阅读
简介
Https的安全通信机制
非称加密方式的缺点
1.：公开密钥加密固然比共享密钥加密的方式提升了一个档次，但是它也存在两个问题：
第一个是：如何保证接收端向发送端发出公开秘钥的时候，发送端确保收到的是预先要发送的，而不会被挟持。只要是发送密钥，就有可能有被挟持的风险。
第二个是：非对称加密的方式效率比较低，它处理起来更为复杂，通信过程中使用就有一定的效率问题而影响通信速度
2.：Https采用
原创
2021-09-01 00:57:04
163阅读
简介
Https的安全通信机制
非称加密方式的缺点
1.：公开密钥加密固然比共享密钥加密的方式提升了一个档次，但是它也存在两个问题：
第一个是：如何保证接收端向发送端发出公开秘钥的时候，发送端确保收到的是预先要发送的，而不会被挟持。只要是发送密钥，就有可能有被挟持的风险。
第二个是：非对称加密的方式效率比较低，它处理起来更为复杂，通信过程中使用就有一定的效率问题而影响通信速度
2.：Https采用
原创
2021-09-09 00:49:27
221阅读
点赞
nginx https letsencr
原创
2018-03-29 15:12:22
954阅读
# 监听HTTPS请求的实现流程
## 介绍
在本文中，我将向你介绍如何使用Python来监听HTTPS请求。监听HTTPS请求是指能够捕获到发往你的服务器的HTTPS请求，并对其进行处理。这在很多场景下都非常有用，比如安全性测试、网络监控等。我们将使用Python的第三方库来实现这一功能。
## 步骤概览
首先，让我们来看一下实现这一功能的步骤概览。以下是整个流程的步骤表格。
| 步骤 |
原创
2024-01-23 10:06:39
345阅读
由于公司需要上线HTTPS，于是针对HTTPS需要做压力测试，使用相同加密强度的证书，分别对Haproxy和Nginx做压力测试，然后进行CPU使用量的对比：以下均针对相同网址及后台服务器进行1000次请求压力测试：第一次haproxy 1000次https压测第二次haproxy http压测第三次Nginx https,默认DH加密算法压测第四次Nginx不使用DH加密算法现在对比4次系统的空
原创
2015-12-11 09:52:54
3629阅读
点赞
usernobody;worker_processes1;error_loglogs/error.log;error_loglogs/error.lognotice;error_loglogs/error.loginfo;pidlogs/nginx.pid;events{worker_connections1024;}http{includemime.types;default_typeappli
原创
2022-04-13 09:03:16
210阅读
最近有个项目需要上线到浙政钉工作台，那边要求项目走 https 访问，但是服务器没有进行相应的配置一直都是走的 http，于是
原创
2024-01-20 15:11:14
1323阅读
无涯教程网:在这里，我们将讨论如何为负载平衡的upstream服务器组中的UDP(用户数据报协议)服务器配置不同类型的运行状况检查。我们已经配置了upstream服务器组，用于在stream{}上下文中处理UDP网络流量(DNS，RADIUS，Syslog)，例如:stream {
#...
upstream dns_upstream {
server 192.16
转载
2024-04-25 09:35:08
63阅读
导读：上一节已经讲解过“如何为Nginx添加ipv6模块”（如果大家对Nginx添加ipv6模块不了解，可以参考:如何为Nginx添加ipv6模块），我们已经学会如何为Nignx安装ipv6模块，但是我们依然无法通过ipv6隧道访问我们部署在服务器上的网站，有很大的可能是在Nignx配置中没有为网站添加ipv6的端口监听。本文着重讲解“如何在Nginx中配置ipv6端口监听”。 Ngin
转载
2024-02-28 21:06:41
62阅读
Nginx+SSL配置Https服务器 1.何为SSL:SSL证书是数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。SSL证书通 过在客户端浏览器和Web服务器之间建立一条SSL安全通道(Secure socket layer(SSL)安全协 议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认 证;对传送的数据进行加密和隐藏;
原创
2015-07-09 14:25:08
2580阅读
点赞
接着上一篇，安装完Nginx之后，启用https1.打开https://freessl.org，在输入框中填写你的域名，创建免费的证书按要求输入邮箱地址，然后点击“点击生成”登录域名管理平台添加解析记录，记录类型选TXT，主机记录选上图的TXT记录，记录值对应记录值。然后等2分钟后点验证。或者添加完DNS解析后，可以点手动验证然后会产生一个证书文件和一个私钥文件，可以下载这两个文件就是我们要用的。
原创
2018-02-02 14:59:53
1889阅读
Nginx 部署HTTPS 系统：Linux Centos 7.4 x64 软件：Nginx 1.12.2 注：需要阿里云申请本地域名与证书并添加下载到本地。 注：证书文件为 xxxx.pem 与 xxxx.key 两个文件。 Nginx 配置文件内添加HTTPS vim /etc/nginx/ng
转载
2018-10-18 14:07:00
180阅读
2评论
