在购买ssl证书的官网上，填写相应可用的域名来购买ssl证书，可导出 tomcat上使用的格式，也可导出nginx上使用的格式。 下面说明在nginx下导出的格式：一个.pem文件，一个.key文件： pem文件内容如下： 我们可以分别把-----BEGIN CERTIFICATE----- 到 -----END CERTIFICATE-----之间的内容分别拷贝到两个文件中， 注意不要拷贝---
转载
2024-06-06 21:20:00
231阅读
文章目录一、 前提知识二、获取数字证书三、搭建nginx服务器3.1 安装nginx操作步骤3.2 导入证书3.3 修改nginx配置文件四、验证 一、 前提知识首先我们知道访问域名时，http请求默认端口为80，https为443。那么我们现在就需要对这两个端口进行监听，这里我们就要用到nginx服务器来做反向代理了。但是如果我们想做https请求，就要考虑nginx服务器的数字证书问题，我们
转载
2024-07-24 09:59:35
193阅读
一、nginx开启访问验证使用nginx搭建的站点，如果不想让所有人都能正常访问，那么可以设置访问认证，只有用户输入正确的用户名和密码才能正常访问。在nginx下，提供了ngx_http_auth_basic_module 模块实现让用户只有输入正确的用户名密码才允许访问web内容。默认情况下，nginx 已经安装了该模块。所以整体的一个过程就是先用第三方工具（ htpasswd，或者使用 ope
转载
2024-02-29 18:21:12
137阅读
# 如何在docker中启动nginx并输入证书密码
## 引言
在使用Docker部署Nginx的过程中，有时候需要为Nginx配置SSL证书，并设置密码保护。本文将教你如何在Docker中启动Nginx并输入证书密码。
## 步骤
以下是整个过程的步骤概述，我们将在下文详细介绍每一步骤的具体操作。
| 步骤 | 操作 |
| --- | --- |
| 1 | 创建一个目录用于存放证
原创
2023-08-24 15:12:54
309阅读
Nginx 支持多种身份验证机制，其中最常见的是基本认证（Basic Authentication）和摘要认证（Digest Authentication），这里我们将重点介绍基本认证，并简要提及双向HTTPS验证，因为它是更高级别的安全认证方式。基本认证（Basic Authentication）基本认证是一种简单的认证方式，它通过HTTP头部传递经过Base64编码的用户名和密码来进行认证。虽
转载
2024-10-26 21:29:49
358阅读
有时候，在配置docer容器内的配置文件的时候，出现错误，导致容器无法启动，此时有两种方法进行急救。 1.cp大法 你知道而且确定是哪个配置文件的问题，你可以将容器内的配置文件复制到本机，进行修改，然后再复制到容器中进行启动容器操作。#nginx也可以是容器id
docker cp nginx:/etc/nginx/conf.d/default.conf ./ ###这里是将容器内文件复制到本地当
转载
2023-06-13 13:33:24
85阅读
Nginx 是 linux 环境下常用的 web server之一，了解他的使用方法很重要。安装$ sudo apt-get install nginx安装之后，以下是几个和 Nginx 相关的重要文件路径Nginx 服务相关的操作启动$ sudo service nginx start2.查看运行状态状态$ sudo service nginx status
&nbs
转载
2024-06-02 18:37:29
267阅读
SSL / TLS加密会为您的用户带来更高的搜索排名和更好的安全性。 Let’s Encrypt 是一个认证机构（CA）。它可以提供免费证书，并且已经被大多数浏览器所信任。另外，通过工具 Certbot 可以让我们完全自动化证书的安装和更新。 安装证书的前提条件：安装服务器（这里用 NGINX）。注册域名。创建一个DNS记录，将域名和服务器的 IP 地址相关联。记得安装完成后，防火墙需要打开 44
转载
2024-04-11 11:52:22
210阅读
HTTPS原理和作用为什么需要HTTPS原因：HTTP不安全传输数据被中间人盗用、信息泄露数据内容劫持、篡改HTTPS协议的实现对传输内容进行加密以及身份验证对称加密：加密秘钥和解密秘钥是对等的，一样的 非对称加密： HTTPS加密协议原理： 中间人伪造客户端和服务端：（中间人可以伪装成客户端和服务端，中间人可以对数据进行劫持，不安全）&nbs
转载
2024-05-13 16:04:50
1215阅读
HTTPS 的好处就不多说了，不过随着 Chrome 和 FireFox 在地址栏添加了明显的锁标识，甚至在用户访问网页的时候会显示这样一来，我们就不得不给自己的站点加上 SSL 证书，否则会损失不少的访问量。免费的证书从哪里申请收费的 SSL 证书到处都是，如果是安全性较高（例如包含资金往来、个人敏感信息）的站点，购买收费证书会比免费证书好。如果只是个人专栏、企业官网等，可以选择国内几大云服务商
转载
2024-06-14 08:21:35
205阅读
https是安全的连接 http是不安全的因为https有ssl证书的存在，浏览器认为web-server的页面是安全的。 CA：颁发证书的机构，一般是比较权威的，CA先审核资质及安全性，然后发布证书，有这个证书就可以用https请求了申请和签发证书：Web-server首先要生成私钥，然后提取带签名的公钥。然后发给CA签署，完成后CA返回给Web-server，web-server拿到证书文件后
转载
2024-05-13 08:16:48
55阅读
之前写的关于nginx的内容都是http的，现在轮到https上场了。其实https和http的不同是在于端口、证书和秘钥，其他基础配置都是相同的，这一篇我们来看看如何生成https证书和私钥、https实现的流程和相关的使用注意事项。当然这个证书和私钥是我们自己生成的，没有通过权威机构认证，在浏览器请求显示的时候会有提醒。要是想要正式的证书和秘钥，可以到相关机构去购买，有点耗银子。有兴趣的可以去
转载
2024-03-20 14:17:37
132阅读
Nginx配置双向认证以及证书文件的制作流程ssl协议ssl协议在传输过程中使用了对称加密和非对称加密的方式对称加密使用的是相同的秘钥进行加密，有加密速度快的特点非对称加密使用的则是秘钥对（公钥和私钥）的方式进行加密，相对对称加密的单秘钥拥有更加安全的特点，但是缺点就是加密速度慢证书格式之间的问题CRT:crt意为certificate的简略写法，也就是证书的意思KEY:key格式的文件为秘钥，也
转载
2024-03-05 04:42:18
143阅读
一、下载证书到本地Nginx服务器上传/管理SSL证书，将SSL证书压缩包下载到本地后，加压Nginx服务器证书的压缩包文件cert-file-name.pem #PEM格式的证书文件，PEM格式的证书文件是采用Base64编码的文本文件，您可以根据需要将证书文件修改成其他格式。
cert-file-name.key #KEY格式是证书的私钥文件。二、在Nginx服务器上安装证书登录Nginx服
转载
2024-03-10 17:43:01
942阅读
有时我们会有这么一种需求，就是你的网站并不想提供一个公共的访问或者某些页面不希望公开，我们希望的是某些特定的客户端可以访问。那么我们可以在访问时要求进行身份认证，就如给你自己的家门加一把锁，以拒绝那些不速之客。实验环境：现在公司开通了一个内部使用网站为www1.rsyslog.org，要求所有人查看网页信息之前都必须要输入内定的用户名及密码方可浏览网页有关nginx下虚拟主机的搭建请参看http:
转载
2024-07-28 22:52:53
195阅读
前言最近收到 StartCom 的邮件，数字证书即将过期，想到去年在 StartSSL 上折腾数字证书的一番啰嗦经历心里就打怵，可是又没办法，只好怀着“悲痛”的心情登上 StartSSL，结果……！原来恶心人的界面统统消失了，取而代之的是全站的大更新，就连原来非常繁琐的 Certification 和 Validation 流程也被非常高效的向导给取代了！整个界面以侧边栏总览的方式将帐号下所有的内
转载
2024-05-25 17:55:48
151阅读
一、在阿里云中购买证书服务在阿里云中购买证书服务，功能可以在阿里云的控制台中的“证书服务”中找到，由于是个人站点，我购买的是DV类型的证书。
OK，这里补充一下证书的几个类型，根据不通的业务类型使用不通的证书：
证书类型 使用范围 DV 个人使用证书，能起到加密传输的作用，但无法向用户证明网站的真实身份。 OV 企业使用证书，提供加密功能,对申请者做严格的身份审核验证,提供可信
转载
2024-08-08 13:47:53
307阅读
前言本文是对Nginx配置SSL证书的总结。申请SSL证书你可以从任何证书提供商处申请证书，这里以阿里云为例。打开阿里云SSL证书控制台，点击购买证书选择免费型一年期的证书，点击立即购买注意，1年到期后别忘记重新申请证书！支付放心大胆的支付吧，不用钱！验证SSL证书购买完成之后，返回SSL证书控制台，你应该会看到刚才购买的证书。我们点击申请填写域名（必须是你自己的或者有管理权的域名）和相关信息，完
转载
2024-02-24 02:16:28
57阅读
在Nginx 配置文件中开启客户端证书校验需要下面一段配置。(未贴出全部nginx.conf)server{
listen 444 ssl;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers AES128-SHA,;
ssl_certifica
转载
2024-06-15 20:27:15
216阅读
Nginx使用自签证书（tomcat,springboot都可以使用此方法）
1.在linux中安装openssl
2.生成RSA密钥(过程需要设置一个密码,记住这个密码)
openssl genrsa -des3 -out domain.key 1024
3.拷贝一个不需要输入密码的密钥文件
openssl rsa -in domain.key -out domain_nopass.key
4.
转载
2024-06-20 18:35:28
116阅读
