一、location 配置1.1 语法规则： location [=|~|~*|^~] /uri/ { … }= 开头表示精确匹配^~ 开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。~ 开头表示区分大小写的正则匹配~* 开头表示不
转载
2024-05-05 19:56:21
710阅读
https取代http是大势所趋，越来越多的网站都改用https了。从16年起，苹果公司就要求开发者使用https替代http，前期还可以通过调整应用的配置允许http通信，到后来使用https成了强制要求。 对于个人开发者和小公司而言，很多时候不过是在服务器进行一些简单的数据、文件存储，对安全性也没什么要求，似乎没有使用https的迫切需要，然而，如果你要发布iOS应用，就必须支持https，这
目录1、购买国外域名2、DNS解析3、申请证书并在nginx配置1、购买国外域名1.1 由于国内的申请的域名都需要去备案 所以建议使用外国的域名 可以不用备案 ，如果需要使用国内的域名 即可跳过本章节 1.2 访问https://www.namesilo.com/login?redirect=/account_domain_manage_dns.php来到网站，进行注册，登录之后点击右上
转载
2024-09-14 08:36:35
1015阅读
编码格式同样的X.509证书,可能有不同的编码格式,目前有以下两种编码格式.PEM - Privacy Enhanced Mail,打开看文本格式,以"-----BEGIN..."开头, "-----END..."结尾,内容是BASE64编码.查看PEM格式证书的信息:openssl x509 -in certificate.pem -text -nooutApache和*NIX服务器偏
转载
2024-07-27 10:45:37
579阅读
本来在win7下用的是IIS做web服务器，但近来因项目需求的原因，需要在服务器遇到404错误的时候自动做转向（不是在客户端的跳转，而是在服务器收到客户端请求去某目录下读取文件返回时，如果发现目录或目录下文件不存在，自动转到另一个服务器去取），用IIS发现很难做到这点，于是决定搭建nginx的开发环境，通过配置实现这一点。首先，google nginx和php，分别到他们的官网把最新版本的下载回来
1. nginx可以做什么？可针对静态资源高速高并发访问及缓存。可使用反向代理加速，并且可进行数据缓存。具有简单负载均衡、节点健康检查和容错功能。支持远程FastCGI服务的缓存加速。支持FastCGI、Uwsgi、SCGI、Memcached Servers的加速和缓存。支持SSL、TLS、SNI。具有模块化的架构：过滤器包括gzip压缩、ranges支持、chunked响应、XSLT、SSI及
1 规划和准备两台相同配置的web用途IPMASTER192.168.1.100BACKUP192.1681.1012 安装两台接入服务器分别安装NginX和keepalived:准备依赖包： yum -y install gcc pcre-devel zlib-devel openssl-devel
yum -y install popt-devel 下载 wget h
笔记吧！函数.upper（）.sdigit ( ).items （）.append( ).split( )[n:m].remove（ ）注意.pop( ).isEmpty( )关于时间的函数类类变量和实例变量的调用对象的属性跟方法名字相同类中创建变量，计算创建多少实例_init_方法other.快捷方法return not ... /if not ... 函数.upper（
转载
2024-09-05 13:15:10
74阅读
PE格式详细讲解7 - 系统篇07让编程改变世界Change the world by program 捷径并不是把弯路改直了，而是帮你把岔道堵上！ 走得弯路跟成长的速度是成正比的！不要害怕走上弯路，弯路会让你懂得更多，最终还是会在终点交汇！ 岔路会将你引入万劫不复的深渊，并越走越深…… 在开始讲解输入表（导入表）概念之前，请允许小甲鱼童鞋用简短的几
之前没接触过证书加密的话，对证书相关的这些概念真是感觉挺棘手的，因为一下子来了一大堆新名词，看起来像是另一个领域的东西，而不是我们所熟悉的编程领域的那些东西，起码我个人感觉如此，且很长时间都没怎么搞懂。写这篇文章的目的就是为了理理清这些概念，搞清楚它们的含义及关联,还有一些基本操作。SSL SSL - Secure Sockets Layer，现在应该叫”TLS“，但由于习惯问题，我们还是叫”SS
1.JDK动态代理 JDK1.3之后，Java提供了动态代理的技术，允许开发者在运行期创建接口的代理实例。JDK的动态代理主要涉及到java.lang.reflect包中的两个类：Proxy和InvocationHandler。其中InvocationHandler是一个接口，可以通过实现该接口定义横切逻辑，并通过反射机制调用目标的代码，动态将横切逻辑
转载
2024-10-23 13:51:42
89阅读
引言使用HTTP（超文本传输）协议访问互联网上的数据是没有经过加密的。也就是说，任何人都可以通过适当的工具拦截或者监听到在网络上传输的数据流。但是有时候，我们需要在网络上传输一些安全性或者私秘性的数据，譬如：包含信用卡及商品信息的电子订单。这个时候，如果仍然使用HTTP协议，势必会面临非常大的风险！相信没有人能接受自己的信用卡号在互联网上裸奔。HTTPS（超文本传输安全）协
转载
2024-08-26 14:30:41
184阅读
首先了解一下几个相关概念，以方便后面遇到的问题的解决：RSA算法：1977年由Ron Rivest、Adi Shamirh和LenAdleman发明的，RSA就是取自他们三个人的名字。算法基于一个数论：将两个大素数相乘非常容易，但要对这个乘积的结果进行因式分解却非常困难，因此可以把乘积公开作为公钥。该算法能够抵抗目前已知的所有密码攻击。RSA算法是一种非对称算法，算法需要一对密钥，使用其中一个加密
SSL / TLS加密会为您的用户带来更高的搜索排名和更好的安全性。 Let’s Encrypt 是一个认证机构（CA）。它可以提供免费证书，并且已经被大多数浏览器所信任。另外，通过工具 Certbot 可以让我们完全自动化证书的安装和更新。 安装证书的前提条件：安装服务器（这里用 NGINX）。注册域名。创建一个DNS记录，将域名和服务器的 IP 地址相关联。记得安装完成后，防火墙需要打开 44
转载
2024-05-21 16:04:33
1460阅读
在Nginx服务器上安装证书阿里云SSL证书服务支持下载证书安装到Nginx服务器上，本文介绍了证书安装的具体操作。前提条件 您的Nginx或Tengine服务器需具备以下条件： 服务器已开启了443端口（HTTPS服务的默认端口）。 服务器上已安装了http_ssl_module模块（启用SSL功能）。背景信息 本文档以CentOS 7、Nginx 1.15.6为例。 本文档证书名称以domai
转载
2024-02-26 11:21:30
953阅读
算法总结第二弹，上次总结了下kmp，这次就来拓展kmp吧。 拓展kmp是对KMP算法的扩展，它解决如下问题：定义母串S，和字串T，设S的长度为n，T的长度为m，求T与S的每一个后缀的最长公共前缀，也就是说，设extend数组,extend[i]表示T与S[i,n-1]的最长公共前缀，要求出所有extend[i](0<=i<n)。注意到，如果有一个位置extend[i]=m,则
如果您是一个办公族且经常出差带电脑，那么应该曾经遇到过，系统崩溃，电源没电，某个公司VPN无法使用，或者软件罢工的问题。随身便携的wintogo可以完美的解决这个问题，让系统随身带走，自己的电脑坏了，U盘或者SSD插任意一台电脑就可以重回办公。wintogo论坛下载地址：https://bbs.luobotou.org/thread-761-1-1.html我的设置图如下，仅供参考适合做winto
一、什么是 SSL 证书，什么是 HTTPSSSL 证书是一种数字证书，它使用 Secure Socket Layer 协议在浏览器和 Web 服务器之间建立一条安全通道，从而实现：1、数据信息在客户端和服务器之间的加密传输，保证双方传递信息的安全性，不可被第三方窃听；2、用户可以通过服务器证书验证他所访问的网站是否真实可靠。HTTPS 是以安全为目标的 HTTP 通道，即 HTTP 下加入 SS
域名转移指的是将域名从一个域名注册商转移到另一个域名注册商的过程。转移域名的原因是因实际情况而异的，大多都是因为用户对他们当前的注册商不满意，将域名转移到其他注册商处可以节省很多成本；或者是因为工作的调整，域名的管理人有所改变。还有一种域名转移不改变注册商，只是将域名从一个账户中转移到同注册商的另一个账户，我们通常称之为“域名推送”。不同的注册商对于域名推送可能有不一样的流程与规则，如果您想要进行
SSL简介以下内容引用自：百度百科：SSLSSLSSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。提供服务认证用户和服务器，确保数据发送到正确的客户机和服务器；加密数据以防止数据中途被窃取；维护数据的完整
