要保证Web浏览器到服务器的安全连接，HTTPS几乎是唯一选择。HTTPS其实就是HTTP over SSL，也就是让HTTP连接建立在SSL安全连接之上。 SSL使用证书来创建安全连接。有两种验证模式： 仅客户端验证服务器的证书，客户端自己不提供证书； 客户端和服务器都互相验证对方的证书。 显然第二种方式安全性更高，一般用网上银行会这么搞，但是，普通的Web网站只能采用第一种方式。 客户端如何
转载
2024-08-27 12:29:02
546阅读
SSL / TLS加密会为您的用户带来更高的搜索排名和更好的安全性。 Let’s Encrypt 是一个认证机构（CA）。它可以提供免费证书，并且已经被大多数浏览器所信任。另外，通过工具 Certbot 可以让我们完全自动化证书的安装和更新。 安装证书的前提条件：安装服务器（这里用 NGINX）。注册域名。创建一个DNS记录，将域名和服务器的 IP 地址相关联。记得安装完成后，防火墙需要打开 44
转载
2024-05-21 16:04:33
1460阅读
nginx配置https是需要CA颁发证书的，为了测试方便，我们可以使用自签名证书1.如何生成自签名证书 1.1:我们需要为服务端和客户端准备私钥和公钥：//生成服务器端私钥
openssl genrsa -out server.key 2048
//生成服务器端公钥
openssl rsa -in server.key -pubout -out server.pem1.2:生成CA证书// 生成
转载
2024-06-24 06:03:40
184阅读
Nginx的CA证书使用总结:今天给大家介绍下，在Nginx作为服务器时，网站的CA证书怎么添加？我们都知道，http方式通信是非常常见的，常用在对安全要求不高的站点的交互访问，那么对于有交易或存在敏感信息的网站，就需要我们使用http的另一变体https来替代，因为它基于http协议，并添加的ssl的安全处理，所以网站的交互数据是经过加密的，较安全，具体实现过程如下所示。 · 
转载
2024-03-27 10:37:24
166阅读
Nginx配置安全证书SSL实例
Nginx配置安全证书SSL实例 1： 申请SSL证书2、下载证书列表中找到已签发的证书，下载：进入下载页面，找到ngin页签中nginx配置信息，并“下载证书 for Nginx”： 下载的文件有两个：1，214292799730473.pem2，214292799730473.key3、服务器安装
转载
2024-03-05 22:40:59
1759阅读
文章目录https配置openssl实现私有CA签发证书免费SSL证书申请教程(推荐)部署ssl证书实现https https配置生成私钥，生成证书签署请求并获得证书，然后在nginx.conf中配置示例：server {
listen 443 ssl;
server_name www.idfsoft.com;
ssl_certificate /etc/ngi
转载
2024-04-11 10:54:09
131阅读
文章目录1、Linux安装nginx1.1、yum安装1.2、源码安装1.3、配置nginx开机自启1.4、配置域名和重定向1.5、配置多域名访问1.6、如何配置反向代理1.7、nginx配置IPv62、nginx如何配置https2.1、申请证书2.2、配置nginx 1、Linux安装nginx1.1、yum安装可以使用yum直接安装nginx：yum -y install nginx，如果
转载
2024-09-29 14:45:41
4438阅读
使用OpenSSL创建CA证书参考文献： 一些nginx常用的命令：检查配置文件是否正确:./nginx -t
启动Nginx 命令:./nginx
重启Nginx 命令:./nginx -s reload
停止Nginx 命令: ./nginx -s stop1、安装Nginx过程：yum install gcc-c++ # 安装gcc
yum install -y pcre pcre-de
转载
2024-06-28 19:53:27
81阅读
一.多https证书配置 1. 进入nginx目录，cd /usr/local/nginx/conf2. 创建cert文件夹，mkdir cert 把下载下来的key上传到文件夹中3. 更改nginx.conf文件新增一个server (如果是多个二级域名有多个证书，每个域名证书都加一个server)server {
转载
2024-02-28 12:24:06
168阅读
目录1、购买国外域名2、DNS解析3、申请证书并在nginx配置1、购买国外域名1.1 由于国内的申请的域名都需要去备案 所以建议使用外国的域名 可以不用备案 ，如果需要使用国内的域名 即可跳过本章节 1.2 访问https://www.namesilo.com/login?redirect=/account_domain_manage_dns.php来到网站，进行注册，登录之后点击右上
转载
2024-09-14 08:36:35
1015阅读
之前没接触过证书加密的话，对证书相关的这些概念真是感觉挺棘手的，因为一下子来了一大堆新名词，看起来像是另一个领域的东西，而不是我们所熟悉的编程领域的那些东西，起码我个人感觉如此，且很长时间都没怎么搞懂。写这篇文章的目的就是为了理理清这些概念，搞清楚它们的含义及关联,还有一些基本操作。SSL SSL - Secure Sockets Layer，现在应该叫”TLS“，但由于习惯问题，我们还是叫”SS
介绍TLS,或传输层安全性,及其前身SSL,代表安全套接字层,是用于保护和加密计算机网络流量的web协议。有了TLS/SSL,服务器可以在服务器和客户端之间安全地发送通信,而不存在消息被外部方截获的可能性。证书系统还帮助用户验证他们连接的站点的身份。在本指南中,您将设置一个自签名SSL证书,用于Ubuntu 22.04服务器上的Nginx web服务器。**注意:**自签名证书将加密服务器和任何客
什么是Nginx?Nginx (engine x) 是一款轻量级的Web 服务器 、反向代理服务器及电子邮件（IMAP/POP3）代理服务器。什么是反向代理？反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。
在日常工作中除了.cer 格式的证书，可能还需要.crt等类型的证书,整个时候就需要对证书进行转换。
CER是二进制形式的X.509证书，DER编码。CRT是二进制X.509证书，封装在文本（base-64）编码中。证书格式转化在linux 平台使用openssl命令执行，如下两种方式进行尝试转换证书格式转换
[root@hfeak8sts02 mon]# openssl x509 -inform
转载
2024-08-15 01:12:25
509阅读
SSL / TLS加密会为您的用户带来更高的搜索排名和更好的安全性。 Let’s Encrypt 是一个认证机构（CA）。它可以提供免费证书，并且已经被大多数浏览器所信任。另外，通过工具 Certbot 可以让我们完全自动化证书的安装和更新。 安装证书的前提条件：安装服务器（这里用 NGINX）。注册域名。创建一个DNS记录，将域名和服务器的 IP 地址相关联。记得安装完成后，防火墙需要打开 44
转载
2024-04-11 11:52:22
210阅读
Nginx配置双向认证以及证书文件的制作流程ssl协议ssl协议在传输过程中使用了对称加密和非对称加密的方式对称加密使用的是相同的秘钥进行加密，有加密速度快的特点非对称加密使用的则是秘钥对（公钥和私钥）的方式进行加密，相对对称加密的单秘钥拥有更加安全的特点，但是缺点就是加密速度慢证书格式之间的问题CRT:crt意为certificate的简略写法，也就是证书的意思KEY:key格式的文件为秘钥，也
转载
2024-03-05 04:42:18
143阅读
在Nginx 配置文件中开启客户端证书校验需要下面一段配置。(未贴出全部nginx.conf)server{
listen 444 ssl;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers AES128-SHA,;
ssl_certifica
转载
2024-06-15 20:27:15
216阅读
Nginx安装SSL证书需要两个配置文件
(温馨提示：安装证书前请先备份您需要修改的服务器配置文件)1_root_bundle.crt、。注：这三个证书文件都在文件夹for Nginx.zip中,例：1_root_bundle.crt是根证书链(公钥)，2_ domainname.com.key为私钥。(其中：证书公钥、私钥文件一般以您的域名命名；证书后
转载
2024-02-26 21:24:17
396阅读
HTTPS原理和作用为什么需要HTTPS原因：HTTP不安全传输数据被中间人盗用、信息泄露数据内容劫持、篡改HTTPS协议的实现对传输内容进行加密以及身份验证对称加密：加密秘钥和解密秘钥是对等的，一样的 非对称加密： HTTPS加密协议原理： 中间人伪造客户端和服务端：（中间人可以伪装成客户端和服务端，中间人可以对数据进行劫持，不安全）&nbs
转载
2024-04-03 21:07:29
1131阅读
此文档基于nginx1.7.8版本 1.获取nginx安装包，将nginx安装包放到app/software下,再进行解压安装,命令如下: a) Zip后缀解压命令:unzip nginx-Xx -d /app/nginx/ b) Tar 后缀解压命令:tar -zxvf &
转载
2024-10-18 15:24:05
141阅读
