在大多数情况下，一个常规安装的nginx服务器对你的网站来已经是能很好地工作的了。然而，如果你真的想挤压出nginx的性能，你必须更深入 一些。在这时我们将解释Nginx的那些设置可以微调，以优化在处理大量客户端请求时的性能。需要注意一点的是这不是一个全面的微调指南，而是一个简单的 可以通过微调来提高性能设置的概述。请根据实际情况使用。基本的 (优化过的)配置我们这里要修改的唯一文件是nginx.
转载
2024-04-25 14:06:27
69阅读
一、Nginx 的 SSL 模块安装查看 nginx 是否安装 http_ssl_module 模块。$ /usr/local/nginx/sbin/nginx -V如果出现 configure arguments: –with-http_ssl_module, 则已安装（下面的步骤可以跳过，进入 nginx.conf 配置）。下载 Nginx 安装包，当然是要去 Nginx 官网下载。下载安装包
转载
2024-03-07 10:55:11
93阅读
为nginx配置https并自签名证书一、把证书准备好。步骤与使用OpenSSL自签发服务器https证书所述大同小异。在这里再重复一次。1、制作CA证书：ca.key CA私钥：openssl genrsa -des3 -out ca.key 2048制作解密后的CA私钥（一般无此必要）：openssl rsa -in ca.key -out ca_decrypted.keyca.crt CA根
转载
精选
2014-03-14 14:28:26
816阅读
目前nginx需要pcre支持，另外如果要https需要加入http_stub_status和http_ssl yum -y install pcre-devel openssl openssl-devel ./configure --prefix=/usr/local/nginx --with-h ...
转载
2021-10-07 01:11:00
133阅读
2评论
cd/etc/pki/CA/创建私钥：(umask077;opensslgenrsa-outprivate/cakey.pem2018)自签证书：opensslreq-new-x509-keyprivate/cakey.pem-outcacert.pem-days3600创建两个所需的文件：touchindex.txtecho01>serial为nginx自己创建证书cd/etc/nginx
原创
2018-07-28 22:11:03
610阅读
近期，由于要发布微信小程序，小程序的发布必须使用已备案的服务器域名及https的请求方式，之前已经备案过一台服务器了，此次小程序的后台服务部署在另一台服务器上，又不想重新部署后台服务，所以想到在已经备案过的服务器上安装Nginx并配置SSL，通过Nginx反向代理到另一台服务器。一.Nginx安装笔者使用的是腾讯云服务器Centos 7.5, 安装教程网上有很多，笔者这里也是根据网上的教程进行一个
转载
2024-02-27 10:17:22
173阅读
nginx安装成功之后，用到https的时候，发现安装的时候没有添加http_ssl_module。执行代码如下：./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module报错： ./configure: error: SSL modules require the Op
转载
2024-03-17 23:12:01
643阅读
首先安装nginxnginx安装Nginx 的 SSL 模块安装1、查看 nginx是否安装 http_ssl_module 模块nginx -V如果出现 configure arguments: –with-http_ssl_module, 则已安装（下面的步骤可以跳过，进入 SSL 证书部署、nginx.conf 配置）。否则按下述执行命令。2、进入nginx源码包，重新执行下面命令，重新编译
转载
2024-03-13 14:02:16
341阅读
环境要求 nginx 编译需要 --with-http_ssl_module ./configure --prefix=/usr/local/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --ht
原创
2017-01-06 14:40:49
1085阅读
上一章我们简单说明了Nginx 是什么，可以干什么，那么，在这里我就对使用方面做一些讲解。 前提： 一台服务器，一个域名，多个子域名，外加SSL 证书，实现通过 80 端口，进行域名区分，映射需要实现的功能： 1.通过Nginx 对 域名进行反向代理，并且做简单的负载均
转载
2024-03-21 10:24:56
414阅读
目录前言1. 申请ssl证书2. 安装ssl模块3. 配置Nginx4. 防火墙的坑前言网站域名申请下来后，可以配置ssl证书，使得网站支持https的访问。以下为ssl模块的配置全过程。1. 申请ssl证书（1）登录云服务商的系统，直接申请SSL证书；服务器类型要选择Nginx的；（2）证书申请到后，一共有四个文件。以baidu.com为例，则四个文件名字为：baidu.com_bundle.c
转载
2024-03-07 07:58:36
248阅读
Nginx的https功能Nginx的https功能Web网站的登录页面通常都会使用https加密传输的，加密数据以保障数据的安全，HTTPS能够加密信息，以免敏感信息被第三方获取，所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议，HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过T
转载
2024-02-22 18:37:13
287阅读
这一篇记录一下Nginx的SSl配置，各位看到此博客的小伙伴，如有不对的地方请及时通过私信我或者评论此博客的方式指出，以免误人子弟。多谢！我们知道https相对于http是非常安全的，nginx的ssl可以使nginx支持https，Nginx要想使用SSL，需要添加一个模块--with-http_ssl_module，我们先测试下，访问http://118.190.152.59/ 可以
转载
2024-05-04 19:35:48
53阅读
我们系统大部分是部署在公司机房，原本以为在内部服务器nginx上面配置ssl，不会生效，所以一直没有配置ssl，最近实在看不下去了，决定实验一下，按说外网跟内网只是一个映射，ssl还是需要配置在内网机房服务器上面。查看nginx版本，检查是否已安装了ssl模块/usr/local/nginx/sbin/nginx -V
如果没有出现http_ssl_module，说明没有安装
nginx vers
转载
2024-06-11 17:34:36
114阅读
nginx-1.2.0编译时默认是不支持ssl协议的，需要通过编译指令来开启对其支持： ./configure --with-http_ssl_module 在nginx源码中，ssl相关代码用宏定义变量NGX_HTTP_SSL来控制是否开启。这给我们查找和阅读ssl相关代码带来了方便，如下:ssl协议工作在tcp协议与http协议之间。nginx在支持ssl协议时，需要注意三点，其他时候只要正常
转载
2024-03-05 06:54:57
424阅读
nginx https配置server {
listen 443 ssl;
server_name www.example.com;
ssl_certificate www.example.com.crt;
ssl_certificate_key www.example.com.key;
ssl_protoc
转载
2024-02-22 01:31:34
421阅读
参考配置： https://help.aliyun.com/document_detail/98728.html?spm=5176.b657008.0.0.5cde56a7q1iD5x1.下载证书2. 在nginx/conf目录新建cert目录，把两个证书文件放进去cd /usr/local/nginx/conf #进入Nginx默认安装目录。如果您修改过默认安装目录，请根据实际配置进行调整。
转载
2024-10-16 11:30:17
142阅读
#常用命令nginx -t 测试配置是否正确 nginx -s reload 加载最新配置 nginx -s stop 立即停止 nginx -s quit 优雅停止 nginx -s reopen 重新打开日志1.加密协议（1）需要配置符合PFS规范的加密套餐，目前推荐配置：ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:
转载
2024-03-26 17:33:26
207阅读
好东西必须分享，免费的午餐也是有的。隆重推荐(Let’s Encrypt 免费证书)众所周知不管是一个企业还是个人开发者都会为自己的网站申请域名，普通的域名也很便宜，但是有一个很纠结的问题那就是ssl证书，少则几百，多则上千元，对应普通个人开发者而言就不是很划算了。那么有免费的吗？EEF 电子前哨基金会、 Mozilla 基金会和美国密歇根大学成立了一个公益组织叫 ISRG ( Internet
转载
2024-06-02 10:25:11
174阅读
nginx 安装与卸载 一.安装 尽量先安装gcc yum install -y gcc gcc-c++ nginx依赖以下模块： gzip模块需要 zlib 库 rewrite模块需要 pcre 库 ssl 功能需要openssl库1.1.安装pcre 1.获取pcre编译安装包，在http://www.pcre.org/上可以获取当前最新的版本 2.解压缩pcre-xx.tar.gz包。 3.
转载
2024-05-28 23:33:23
629阅读
