Linux系统中的密码存放在/etc/shadow文件中,并且是以加密的方式存放的,根据加密方式的不同,所产生的加密后的密码的位数也不同。可以参考下面的一篇博文:http://hezhang.blog.51cto.com/1347601/1433335 openssl passwd的作用是用来计算密码hash的,目的是为了防止密码以明文的形式出现。语法格式:openssl passwd&
原创 2014-07-03 13:55:56
8017阅读
引言:在Linux系统中我们要向手动生成一个密码可以采用opensll passwd来生成一个密码作为用户账号的密码。Linux系统中的密码存放在/etc/shadow文件中,并且是以加密的方式存放的,根据加密方式的不同,所产生的加密后的密码的位数也不同。openssl passwd的作用是用来计算密码hash的,目的是为了防止密码以明文的形式出现。语法格式: openssl passwd [op
原创 2015-07-15 17:05:36
10000+阅读
nginx has one master process and several worker processes. The main purpose of the master process is to read and evaluate configuration, and maintain ...
转载 2021-10-22 22:46:00
80阅读
2评论
Windows服务器下nginx配置https1.安装OpenSSL1.1 下载OpenSSL1.2安装OpenSSL1.3 配置环境变量2.Nginx配置3.证书生成3.1 创建私钥3.2 创建csr证书3.3 去除密码3.4 生成crt证书4 修改Nginxnginx.conf配置文件5.验证6 https证书不安全解决6.1 创建openssl.cnf 1.安装OpenSSL1.1 下载
Nginx开启https服务OpensslSSL原理HTTP通信SSLHTTPS下载安装生成证书Nginx配置                Openssl SSL原理基本术语:加密 —— 使用公钥对数据进行加密的过程私钥 —— 使用私钥对加密过的数据进行解密的过程签名 —— 使用私钥对数据进行加密的过程验
最近要在Linux系统中实现推流和解码,需要安装nginx,研究了一天,终于安装成功了,记录一下。因为不通外网,所以我是直接下载源码,然后上传到服务器上,再配置并安装的。步骤如下:1. 安装OpenSSLOpenSSL是什么东东?下面是来自百度百科的一个定义:OpenSSL 是一个安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议,并提供丰富的应用程序供测试或其它目的
 分别在suse-i586_sp3与centos6.0-x86_64下安装试安装了nginxopenssl,以下把安装中出现的错误及解决方法记了下1.环境:操作系统--SUSE-i586_sp3        nginx-0.8.54    zlib-1.2.3.tar.gz  pcre-8.10.tar.gz
原创 2011-09-07 12:02:36
8083阅读
在漏洞扫描的时候出现“启用TLS1.0”的安全漏洞,描述为:不被视为 PCI 数据安全标准,推荐使用TLS1.2及以上版本; 我这边服务器使用的是CentOS7,默认自带的openssl是1.0.2版本,当前的最新稳定版本是1.1.1k,支持TLS1.2和TLS1.3; 文档内容:  --->升级 openssl 编译安装  --->重新编译安装 Nginx 并配置测试&
windows下nginx+openssl实现https访问昨天遇到这个问题,希望用https://域名 方式访问到我本地的测试环境localhost,在网上找了好些方法,按照他们的教程配置完还是无法访问,今天终于解决记录一下1.安装nginx下载nginx,我下载的是nginx-1.12.2版本,选择地址解压好。下载地址:nginx。2.安装openssl根据自己的电脑选择64/32位下载,然后
    近期忙着和第三方短信公司对接短信上行接口。给予https和digest认证方式进行数据的传输。digest认证由前端phper进行实现,我需要完成nginx+ssl实现https服务。ssl使用openssl自己进行制作。           SSL原理: &
1. 概述    当前爆出了Openssl漏洞,会泄露隐私信息,涉及的机器较多,环境迥异,导致修复方案都有所不同。不少服务器使用的Nginx,是静态编译opensssl,直接将openssl编译到nginx里面去了,这就意味着,单纯升级openssl是没有任何效果,Nginx不会加载外部的openssl动态链接库的,必须将nginx重新编译才可以根治。2. 识别Nginx是否是
Ubuntu 16.04(ECS),OpenSSL 1.0.2g  1 Mar 2016,Nginx 1.10.3 (Ubuntu),浏览器:Chrome 67,Firefox 61,Edge 40,IE 11 序言孤之前从来没有建立过HTTPS网站,感觉很高级、很难,虽然也读过不少博文、资料,十年前在大学时,也使用过OpenSSL操作过建立证书,但后来都忘
前言:生产环境中遇到的问题,需要升级nginx版本,编译nginx时需要加上pcre和openssl参数,随即开始了踩坑之路,开源至上,开启正文。make编译nginx报错:/bin/sh: line 2: ./config: No such file or directory make[1]: *** [/usr/local/openssl//.openssl/include/openssl/s
nginx进行https代理的时候是需要配置证书的,通过CA机构获取的证书是收费的,出于研究测试的话可以通过openssl自己制作证书,使用openssl制作证书如下: (1)生成CA根证书 (2)生成服务器证书请求 (3)通过CA根证书和服务器证书请求生成服务器证书 服务器证书生成后,便可以在nginx进行配置2|0openssl介绍linux上的openssl是一个用于生成密钥、公钥,证书,
Nginx 支持 HTTPS本文意在说明如何在内网环境中使用 Nginx 支持 HTTPS 方式访问项目安装 openssl官网:openssl.org下载链接:https://www.openssl.org/source/openssl-1.1.1l.tar.gz## 创建文件夹 mkdir /home/archser/soft/ ## 将软件上传到服务器的 openssl 文件夹中、解压 t
Windows下Nginx配置SSL实现Https访问(包含证书生成) Windows下Nginx配置SSL实现Https访问(包含证书生成)  首先要说明为什么要实现https?行监控、劫持、阻挡等行为很容易导致网站泄密,一些关键参数比如登录密码开发者会在客户端进行MD5加密,不过互联网所承载的机密信息远不只是密码,搜索内容同样属于敏感信息。现如今,百度、谷歌、Github等网站已经全站启用ht
# 实现Nginx Basic Auth的步骤 Nginx Basic Auth是一种通过用户名和密码来验证用户身份的方法,可以用于保护网站、API等敏感资源。下面我将为你介绍如何在Nginx中实现Basic Auth的步骤,并提供示例代码帮助你理解。 ## 步骤 | 步骤 | 描述 | | --- | --- | | 1 | 选择一个需要进行Basic Auth验证的 location |
原创 3月前
28阅读
Nginx的用户认证模块 对应系统资源的访问,我们往往需要限制谁能访问,谁不能访问。这块就是我们通常所说的认证部分,认证需要做的就是根据用户输入的用户名和密码来判定用户是否为合法用户,如果是则放行访问,如果不是则拒绝访问。 Nginx对应用户认证这块是通过ngx_http_auth_basic_mo ...
转载 2021-10-08 10:17:00
399阅读
2评论
安装nginx软件下载1、下载nginxhttp://nginx.org/en/download.html 2、下载opensslhttps://www.openssl.org/source/3、下载 pcre安装  https://sourceforge.net/projects/pcre/files/pcre/4、下载zlibzlib Home Site软件安装1、安装prce//解
目录1、检查nginx是否包含http_ssl_module 模块2、生成证书文件3、修改 nginx.conf 配置文件4、示例说明(8080为http协议;8443为https协议)(拓展说明1)应用服务器处理证书(拓展说明2)修改应用服务器的hosts(拓展说明3)修改应用服务器api中的配置项 1、检查nginx是否包含http_ssl_module 模块如果出现 --with-http
  • 1
  • 2
  • 3
  • 4
  • 5