切换到源码包：cd /usr/local/src/nginx-1.11.3查看nginx原有的模块/usr/local/nginx/sbin/nginx -V在configure arguments:后面显示的原有的configure参数如下：--prefix=/usr/local/nginx --with-http_stub_status_module那么我们的新配置信息就应该这样写：./configure --prefix=/usr/local/nginx --with-ht
原创
2022-01-24 16:11:22
377阅读
切换到源码包：cd /usr/local/src/nginx-1.11.3查看nginx原有的模块/usr/local/nginx/sbin/nginx -V在configure arguments:后面显示的原有的configure参数如下：--prefix=/usr/local/nginx --with-http_stub_status_module那么我们的新配置信息就应该这样写：./configure --prefix=/usr/local/nginx --with-ht
原创
2021-12-08 15:35:10
470阅读
###nginx程序环境 配置文件的组成部分： 主配置文件：nginx.conf include conf.d/*.conf fastcgi， uwsgi，scgi等协议相关的配置文件 mime.types：支持的mime类型 主程序文件：/usr/sbin/nginx Unit File：nginx.service注意： (1) 指令必须以分号结尾； (2) 支持使用配置变量； 内建变量：由Ng
转载
2024-09-14 11:07:36
301阅读
如果想使用WebDAV来实现文件共享，尤其是想使用操作系统内置功能来挂载文件系统的话，省心的话还是用Apache吧。下文介绍如何用Nginx来实现这个目标。Windows内置的客户端是Microsoft-WebDAV-MiniRedir，macOS是WebDAVFS Darwin，Linux是gvfs。首先需要nginx-dav-ext-module，不然任何WebDAV客户端都无法工作，因为不支
转载
2024-02-16 10:14:11
78阅读
server {
listen 443;
server_name hsggj.docker.com; &nb
原创
2016-06-30 17:58:30
1199阅读
Nginx使用ssl模块配置https场景：使服务器与客户端之间传输内容是加密的，防止中间监听泄露信息，如果不想去证书服务商那边申请证书，那么就自己给自己颁发证书，忽略掉浏览器的不信任警报即可。 默认情况下ssl模块并未被安装，如果要使用该模块则需要在编译时指定–with-http_ssl_module参数，安装模块依赖于OpenSSL库和一些引用文件，通常这些文件并不在同一个软件包中。
转载
2024-05-13 11:27:12
107阅读
目录前言1. 申请ssl证书2. 安装ssl模块3. 配置Nginx4. 防火墙的坑前言网站域名申请下来后，可以配置ssl证书，使得网站支持https的访问。以下为ssl模块的配置全过程。1. 申请ssl证书（1）登录云服务商的系统，直接申请SSL证书；服务器类型要选择Nginx的；（2）证书申请到后，一共有四个文件。以baidu.com为例，则四个文件名字为：baidu.com_bundle.c
转载
2024-03-07 07:58:36
248阅读
Nginx服务编译安装、日志功能、状态模块及访问认证模式实操系统环境 [root@web ~]# cat /etc/redhat-release
CentOS release 6.9 (Final)
[root@web ~]# uname -a Linux db02 2.6.32-696.el6.x86_64 #1 SMP Tue Mar 21 19:29:05 UTC 2017
转载
2024-04-29 12:18:51
28阅读
SSL模块
原创
2018-05-29 13:35:35
3573阅读
ngx_http_ssl_module 让Nginx可以支持HTTPS的模块，此模块下的大多数指令都应用在http,server上下文 ①ssl on | off; 是否开启ssl功能 ②ssl_certificate file; 当前虚拟主机使用的PEM格式的证书文件 ③ssl_certificate_key file; 当前虚拟主机使用的证书中与公钥配对的私钥文件 ④ss
转载
2024-02-26 20:55:25
600阅读
nginx-1.2.0编译时默认是不支持ssl协议的，需要通过编译指令来开启对其支持： ./configure --with-http_ssl_module 在nginx源码中，ssl相关代码用宏定义变量NGX_HTTP_SSL来控制是否开启。这给我们查找和阅读ssl相关代码带来了方便，如下:ssl协议工作在tcp协议与http协议之间。nginx在支持ssl协议时，需要注意三点，其他时候只要正常
转载
2024-03-05 06:54:57
424阅读
#常用命令nginx -t 测试配置是否正确 nginx -s reload 加载最新配置 nginx -s stop 立即停止 nginx -s quit 优雅停止 nginx -s reopen 重新打开日志1.加密协议（1）需要配置符合PFS规范的加密套餐，目前推荐配置：ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:
转载
2024-03-26 17:33:26
207阅读
一、后端的Real Server的准备 两台RS服务器(192.168.1.104/192.168.1.105)要事先配置好nginx。 并且nginx访问均是用ip访问即可，方便实验效果！二、nginx代理服务器192.168.1.103（假设外网ip是111.112.114.23）的配置1.nginx反向代理和缓存（如果是ubuntu系统，则sudo apt-get update &&
创建这个系列，我们希望，一是作为参考书，可以通过快速查找到相关问题（比如 gzip 压缩，SSL 等）的解决方式，也可以直接通读全文。为了获得更好的学习效果，我们建议你在本机安装 Nginx 并且尝试进行实践。 SSL 和 TLS SSL（Socket Secure Layer 缩写）是一种通过 HTTP 提供安全连接的协议。SSL 1.0 由 Netscape 开发，但由于严
转载
2024-06-15 08:27:06
168阅读
安装nginx相关依赖软件1.选定源码目录选定目录 /usr/local/ cd /usr/local/ 2.安装PCRE库yum -y install pcre-devel 3.安装zlib库cd /usr/local/
wget http://www.zlib.net/zlib-1.2.11.tar.gztar -xvf zlib-1.2.11.tar.gz
cd zlib-1.2
转载
2024-05-19 12:17:49
335阅读
linux安装nginx并且配置ssl准备工作安装配置nginx其它 准备工作首先下载相关文件，我这里下载的是nginx-1.9.9.tar.gz，然后安装相关依赖工具yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel然后编写nginx的ssl配置文件nginx-***-ssl.confserver {
转载
2024-04-08 22:22:25
208阅读
本文向你介绍如何在 nginx 服务器上设置健壮的 SSL 安全机制。我们通过禁用 SSL 压缩来降低 CRIME 攻击威胁；禁用协议上存在安全缺陷的 SSLv3 及更低版本，并设置更健壮的加密套件（cipher suite）来尽可能启用前向安全性（Forward Secrecy）；此外，我们还启用了 HSTS 和 HPKP。这样我们就拥有了一个健壮而可经受考验的 SSL 配置，并可以在 Qual
转载
2024-05-01 14:53:24
140阅读
文章目录前言一、通过acme.sh脚本从 letsencrypt 生成免费的证书二、通过阿里云申请免费证书三、通过certbot申请证书 前言本文介绍三种免费证书生成方式。一、通过acme.sh脚本从 letsencrypt 生成免费的证书点此查看官方详细说明以下以阿里云托管的域名为例 1、安装acme.shcurl https://get.acme.sh | sh2、在阿里云控制台用户管理中
转载
2024-02-19 14:00:08
122阅读
背景项目组突然出现一起事故 ，所有的页面无法访问，崩溃了。。 经排查是证书问题排查方法：查看线上配置－证书所在文件root@:/opt/nginx# cd ssl_certificate/
root@bq1:/opt/nginx/ssl_certificate# ls
atlasyun.net.crt pubu.im.key qiniu.com.key qiniu.io
转载
2024-06-17 10:17:29
1797阅读
nginx编译ssl模块，支持https
转载
2017-03-13 19:23:41
1810阅读
