参考配置： https://help.aliyun.com/document_detail/98728.html?spm=5176.b657008.0.0.5cde56a7q1iD5x1.下载证书2. 在nginx/conf目录新建cert目录，把两个证书文件放进去cd /usr/local/nginx/conf #进入Nginx默认安装目录。如果您修改过默认安装目录，请根据实际配置进行调整。
转载
2024-10-16 11:30:17
142阅读
Nginx ：engin x1.什么是Nginx Nginx来自俄罗斯的Igor Sysoev在为Rambler Media（http://www.rambler.ru/）工作期间，使用C语言开发了Nginx。Nginx作为Web服务器，一直为俄罗斯著名的门户网站Rambler Media提供着出色、稳
转载
2024-08-27 10:33:01
8阅读
目录一、什么是ssl证书1.1SSL概述1.2SSL证书1.3HTTPS1.4SSL工作原理二、证书的作用1.浏览器绿色安全标志2.网站数据加密传输3.安全标志获得访客信任4.强大的加密等级保障5.SSL证书帮助网站保护了用户和网站之间的任何数据的安全三、HTTPS注意事项四、创建SSL证书1.程序安装2.创建一个存放证书的文件并到目录下3.生成证书，去掉私钥的密码五、配置ssl模块1、到ngin
更安全的部署SSL证书关于SSL证书安装部署指南通过搜索引擎能找出很多，大家认为现在SSL部署变得越来越简单，一些技术人员写的博客基本上都可以完成一个SSL证书在各类服务器上的部署。尽管SSL与HTTPS服务于各行业站点做加密已经很长时间了，他们仍然不只是安装上去那么简单，还有一些安全问题：使用新的更加安全的加密套件，站点内容是否包含有不安全的内容，等等。 &nb
由于苹果的开发者大会召开后，对HTTPS进行了严格的规定，以前还可以通过在info.plist中添加Key值继续使用HTTP,不过在2017年1月1日就不可以了，所以我这也紧锣密鼓的开始张罗HTTPS了，其实一整也没什么，下面是个人整理HTTPS的心得，仅供参考！ HTTPS无非分两种一种是像正规的颁发机构申请，另外一种就是自建
Caddy 简介Caddy官网Caddy 是由go语言开发的web 服务器 ，和nginx 功能作用相同。但是区别在于caddy 没有很多的依赖，或者说是插件。并且 caddy 实现了 ssl 证书每三个月自动续期，ssl 证书免费 。这意味着 使用 caddy 作为web 服务器 不再有nginx 的 ssl 证书 到期且付费的困扰。以上优点是我研究caddy的动力之一。安装Caddycento
转载
2024-05-09 10:14:53
173阅读
caddy比nginx的不同：caddy自带https的前端，直接将http服务器转换为https服务器。而nginx需要用户自己安装。caddy可以自己申请证书，而且可以过期时自动申请。而nginx好像不能申请证书，过期也无法帮你申请。另外，浏览器通过https连接本地/内部的https网页时，chrome会提示安全问题，此时可以设置将它加入例外，但还有个更简单的方法，在chrome网页里直接盲
转载
2024-04-30 06:00:10
74阅读
用wireshark对SSL握手分析为了更好理解SSL协议的握手过程，结合实例，使用Wireshark抓包分析SSL握手过程中客户端与服务器间的交互过程。本例中服务器为https://10.21.49.130，客户端为本机浏览器192.168.1.214。0x00 第一阶段客户端浏览器向服务器发起TCP连接请求，建立起TCP连接后，客户端向服务器发送Client Hello消息，传送客户端支持的最
Caddy、 SSLDocker、Nginx 性能比较及使用体验 Caddy、 SSLDocker、Nginx 都是可以用来做前端代理的服务，前两者是用go来写，部署比较简单。Nginx 在部署HTTPS 时比较麻烦（相对其它两者来说），Caddy、 SSLDocker 都是自动配置并且更新HTTPS，这对我这样的懒人来说很有用。个人一直用https://openresty.org/en
转载
2024-04-29 19:29:56
116阅读
1.什么是nginx?Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。 Nginx是一款轻量级的Web服务器/反向代理服务器以及电子邮件代理服务器，并在一个BSD-like协议下发行。由俄罗斯的程序设计师lgor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同
文章目录反向代理静态代理动态代理文件压缩地址重写按目录划分项目配置HTTPS生成SSL自签名证书配置支持HTTPS如何申请受浏览器信任的证书 反向代理反向代理就是当请求访问你的代理服务器时，代理服务器会对你的请求进行转发，可以转发到静态的资源路径上去，也可以转发到动态的服务接口上去。下面我们以对域名进行代理为例，来讲讲如何进行静态代理和动态代理静态代理静态代理就是将请求代理到不同的静态资源路径上
今天操作申请了SSL证书，申请之前一头雾水，后来操作下来发现也并不麻烦，记录下来以防忘记。步骤一：生成CSR和KEY文件1.生成私钥文件在终端执行如下命令生成私钥文件（如果没有openssl，请自行安装）：openssl genrsa 2048 > private-key.pem请将红色字体改成自己的文件名。2.创建证书签名请求（CSR文件）在终端执行如下命令生成CSR文件：openssl
转载
2024-05-11 21:10:07
397阅读
12.17 Nginx负载均衡 12.18 ssl原理 12.19 生成ssl密钥对 12.20 Nginx配置ssl12.17 Nginx负载均衡负载均衡与代理类似，负载均衡相当于代理多个并行对web服务器。vim /usr/local/nginx/conf/vhost/load.conf 写入如下内容：upstream qq_com
{
ip_hash;
server 61.135
转载
2024-04-05 12:16:11
240阅读
配置 HTTPS 服务器要配置 HTTPS 服务器，必须在 server 块的侦听套接字上启用 ssl 参数，并指定服务器证书和私钥文件的位置：server {
listen 443 ssl;
server_name www.example.com;
ssl_certificate www.example.com.crt;
转载
2024-04-26 09:52:42
1117阅读
1 设置HTTPS服务器为了设置HTTPS服务器，可以在nginx.conf文件中为server块中的listen指令指定ssl参数，然后设置服务器证书和秘钥文件的位置：server {
listen 443 ssl;
server_name www.example.com;
ssl_ce
转载
2024-08-30 14:33:41
293阅读
1. 全站ssl全站做ssl是最常见的一个使用场景，默认端口443，而且一般是单向认证。server {
listen 443;
server_name example.com;
root /apps/www;
index index.html index.htm;
ssl on;
ssl_cert
转载
2024-04-02 15:10:27
997阅读
## 使用PEM格式证书在Java中配置SSL
### 引言
随着互联网的普及，数据安全和隐私保护变得越来越重要。SSL（安全套接层）和TLS（传输层安全协议）是保护数据传输常用的加密协议。在Java开发中，我们通常需要使用PEM格式的证书来建立安全的HTTPS连接。本文将深入探讨如何在Java中使用PEM格式的SSL证书，并提供示例代码来帮助理解。
### 什么是PEM格式？
PEM（隐
原创
2024-08-09 12:35:55
65阅读
随着互联网应用的日益广泛，在这个复杂的市场中，网络信息安全越来越受到人们的重视。于是，SSL证书保护了网站的信息安全，开始为大家服务。但是，可能有很多人对SSL证书了解不多，不了解如何使用这样的证书，然后我们会给您一个普及SSL证书的知识，让我们对SSL证书的使用有一个正确的认识。 SSL证书是什么？ SSL证书是在服务器上配置的数字证书，也称为SSL服务器
主流数字证书都有哪些格式？一般来说，主流的Web服务软件，通常都基于两种基础密码库：OpenSSL和Java。Tomcat、Weblogic、JBoss等，使用Java提供的密码库。通过Java的Keytool工具，生成Java Keystore（JKS）格式的证书文件。Apache、Nginx等，使用OpenSSL提供的密码库，生成PEM、KEY、CRT等格式的证书文件。此外，IBM的产品，如W
PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。 常用的有：PKCS7 Cryptographic Message Syntax StandardPKCS10 Certification Request StandardPKCS12 Pers
