本文用于记录用gentoo安装apache、nginx、php、mariadb、openssl(https)，之前安装花费了几天时间，现记录以供以后查阅，欢迎指点。由于安装的时候没有做笔记，现在的都是回想，可能有疏漏和错误之处，请海涵，同时也欢迎指出错误；同样的，我不是专业人员，它不适合生产环境。ssl证书是在https://freessl.org/免费申请的，你可以得到2个文件，证书full_c
转载
2024-09-10 11:40:12
85阅读
一、安装OpenSSL先到http://slproweb.com/products/Win32OpenSSL.html 去下载OpenSSL（根据系统选择32位或者64位版本下载安装）。然后安装在C:\OpenSSL-Win64下。然后配置环境变量。在系统环境变量中添加环境变量：变量名：OPENSSL_HOME 变量值：C:\OpenSSL-Win64
转载
2024-04-23 10:43:05
231阅读
一：Nginx 所有的配置文件我所解释的每一个配置文件都是通过：[root@localhost ~]# rpm -ql nginx 命令查出来的 /etc/logrotate.d/nginx 日志轮转文件/etc/nginx/nginx.conf  
使用openSSL和nginx搭建本地https服务一.写在前面的话二、实验过程1.实验环境及物料2.证书中的信息说明3.Win64 OpenSSL v1.1.1i下载4.OpenSSL自建服务端证书请求1.生成服务端私钥2.由私钥生成待签名证书3.查看CSR文件中的信息5.OpenSSL自建CA根证书1.创建CA私钥2.生成CA待签名证书3.生成CA根证书6.OpenSSL生成服务端证书7.n
转载
2024-07-22 12:55:01
407阅读
Windows下Nginx配置SSL实现Https访问（包含证书生成） Windows下Nginx配置SSL实现Https访问（包含证书生成） 首先要说明为什么要实现https？行监控、劫持、阻挡等行为很容易导致网站泄密，一些关键参数比如登录密码开发者会在客户端进行MD5加密，不过互联网所承载的机密信息远不只是密码，搜索内容同样属于敏感信息。现如今，百度、谷歌、Github等网站已经全站启用ht
转载
2024-08-28 23:08:33
76阅读
在nginx进行https代理的时候是需要配置证书的，通过CA机构获取的证书是收费的，出于研究测试的话可以通过openssl自己制作证书，使用openssl制作证书如下： (1)生成CA根证书 (2)生成服务器证书请求 (3)通过CA根证书和服务器证书请求生成服务器证书 服务器证书生成后，便可以在nginx进行配置2|0openssl介绍linux上的openssl是一个用于生成密钥、公钥，证书，
转载
2024-04-26 19:06:44
504阅读
上一章：springboot 配置ssl 实现https访问由于前端需要https访问，所以后端配置ssl,但自定义的证书，好像只支持https://localhost访问，但项目最终是要部署到服务器上的，所以一定要支持https ip访问。所以准备通过nginx配置ssl服务器，来反向代理其中的业务逻辑：前端——>nginx 通过https访问nginx——>
转载
2024-04-11 11:42:04
482阅读
1. 概述 当前爆出了Openssl漏洞，会泄露隐私信息，涉及的机器较多，环境迥异，导致修复方案都有所不同。不少服务器使用的Nginx，是静态编译opensssl，直接将openssl编译到nginx里面去了，这就意味着，单纯升级openssl是没有任何效果，Nginx不会加载外部的openssl动态链接库的，必须将nginx重新编译才可以根治。2. 识别Nginx是否是
转载
2024-02-27 13:19:39
452阅读
前言：生产环境中遇到的问题，需要升级nginx版本，编译nginx时需要加上pcre和openssl参数，随即开始了踩坑之路，开源至上，开启正文。make编译nginx报错：/bin/sh: line 2: ./config: No such file or directory make[1]: *** [/usr/local/openssl//.openssl/include/openssl/s
转载
2024-04-20 10:46:25
2114阅读
在漏洞扫描的时候出现“启用TLS1.0”的安全漏洞，描述为：不被视为 PCI 数据安全标准，推荐使用TLS1.2及以上版本； 我这边服务器使用的是CentOS7，默认自带的openssl是1.0.2版本，当前的最新稳定版本是1.1.1k，支持TLS1.2和TLS1.3； 文档内容： --->升级 openssl 编译安装 --->重新编译安装 Nginx 并配置测试&
转载
2024-02-21 14:04:07
168阅读
windows下nginx+openssl实现https访问昨天遇到这个问题，希望用https://域名 方式访问到我本地的测试环境localhost，在网上找了好些方法，按照他们的教程配置完还是无法访问，今天终于解决记录一下1.安装nginx下载nginx，我下载的是nginx-1.12.2版本，选择地址解压好。下载地址：nginx。2.安装openssl根据自己的电脑选择64/32位下载，然后
转载
2024-03-25 10:00:58
376阅读
Nginx服务器软件学习记录1.什么是Nginx？①Nginx ("engine x")是一个高性能的HTTP和反向代理服务器,特点是占有内存少，并发能力强。 ②相比于同类型的Web服务器，Nginx具有较好的并发性能。也正因为如此，目前越来越多的大型网站成为了Nginx的用户。截至目前中国大陆使用Nginx的著名网站有京东、阿里巴巴、网易、新浪等。 ③Nginx专为性能优化而开发，性能是其最重要
转载
2024-10-12 14:24:58
125阅读
在Kubernetes（K8S）环境中安装NGINX并指定使用特定版本的OpenSSL是很常见的需求，本文将为你介绍如何实现这一操作。首先，让我们来总结一下整个流程：
| 步骤 | 操作 |
|------|------|
| 1 | 下载指定版本的OpenSSL源码并编译安装 |
| 2 | 下载NGINX源码并配置使用指定的OpenSSL版本 |
| 3 | 编译安装NGINX |
接下来
原创
2024-04-28 10:57:36
270阅读
# 使用Dockerfile指定OpenSSL版本
在构建和部署容器化应用程序时，使用特定版本的软件组件是一个常见需求。Docker是一个流行的容器化解决方案，可以方便地构建和管理容器。本文将介绍如何使用Dockerfile来指定所需的OpenSSL版本。
## 什么是OpenSSL?
OpenSSL是一个开源的安全套接字层协议库，提供了一组用于构建安全传输的加密和解密函数。它广泛用于构建应
原创
2024-01-10 04:08:22
499阅读
Nginx详解（使用场景、源码安装、负载均衡、资源静态化、虚拟主机、Session一致性）1. Nginx简介Nginx是一款轻量级的Web 服务器/反向代理服务器http://nginx.org/http://nginx.org/en/download.html占有内存少，并发能力强官方测试nginx能够支撑5万并发链接，并且CPU、内存等资源消耗却非常低，运行非常稳定。Tengine淘宝基于N
Android 中 OpenSSL 的指定版本问题在开发和运维阶段经常被提及。由于 OpenSSL 在加密与网络安全中扮演的重要角色，确保使用正确的版本非常关键。特别是在 Android 应用开发中，错误的 OpenSSL 版本可能导致安全漏洞或不可预测的行为。因此，了解如何指定和管理 OpenSSL 的版本，对开发者来说是不可或缺的一环。
### 协议背景
首先，我们需要了解 OpenSSL
MongoDB使用配置文件启动、添加为系统服务及设置自启动1.是什么2.下载安装启动配置2.1 下载2.2 安装2.3 配置2.4 使用配置文件启动3.设置系统服务及自启动3.1 设置为系统服务3.2 自启动 1.是什么【以下内容来自ChatGPT3.5】 MongoDB是一个流行的开源文档型数据库管理系统，广泛用于构建高度可扩展、灵活和性能卓越的应用程序。以下是MongoDB的一些关键特点和概
Linux入门教程:ubuntu16.04安装nginx-1.12.1开启http2,nginx/1.12.2我的机子是ubuntu16.04,虽然说默认安装的openssl是1.0.2f.可是用apt安装的版本使用的openssl就是1.0.1f的,气死我了,所以我选择了编译安装先看看nginx版本$ nginx -V //注意V大写的如果这行nginx version: nginx/1.13.
转载
2024-03-29 18:56:45
145阅读
Win10编译Nginx-1.19.6详细配置并推流成功样式前提条件下载所需库Nginx1.19.6openssl-1.1.1gpcre-8.44zlib-1.2.11nginx-http-flv-module编译依赖库文件安装相关工具安装visual studio安装perl安装sed for windows编译Nginx安装运行测试nmake编译选项nmake编译报错处理转推流测试配置Ngi
转载
2024-07-22 12:55:41
81阅读
公司系统被扫出OPENSSL拒绝服务漏洞，需要静态编译OPENSSL到NGINX，参考文章记录如下： 作者：Jekkay Hu
关键词：openssl, heartbleed, CVE-2014-0160,漏洞修复, 补丁下载, 静态Nginx，重新编译
时间： 2014/4/11 1. 概述 当前爆出了Openssl漏洞，会泄露隐私信息，涉及的机器较多，环境
