一、rewrite方式server {
listen 80;
server_name test.com;
rewrite (.*) https://$server_name$1;
}
server {
listen 80;
listen 44
转载
2024-03-29 09:26:03
49阅读
acme.sh自动配置免费SSL泛域名证书并续期（Aliyun + Debian + nginx）以前使用Certbot自动配置SSL证书，需要安装snap管理器再安装Certbot，期间还要去找AliDNS脚本，比较麻烦。如果不想如此，推荐使用acme.sh自动化脚本，更方便快捷。1. 安装acme.shcurl https://get.acme.sh | sh -s email=你的邮箱名@邮
阿里云Nginx配置ssl证书 与 Http转Https因域名需要使用https访问，决定申请阿里云免费SSL证书并使用nginx配置http强制跳转https。步骤一证书申请登录阿里云官网，在搜索栏搜索SSL证书(应用安全)点击购买证书，按照图片右侧选项选择个人免费（反正价格是0.00元的就对了）支付订单支付成功，前往证书控制台点击证书申请填写证书申请，CSR生成方式选择系统生成验证，没问题的话
上一篇文章：fastDFS 一二事 - 简易服务器搭建之--阿里云 做了fastDFS的服务安装和配置，接下来我们来看nginx的安装第一步：安装nginx需要安装的一些环境：1.例如：yum install gcc-c++鉴于在上一篇文中由于昨天执行make命令的时候需要环境，已经安装了，所以这里就不多做解释了。如要安装就执行命令如图示 如
nginx 是一个高性能的 http 和反向代理服务器。也是一个 IMAP/POP3/SMTP 代理服务器。因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗当接收到一个 http 请求时，通过配置文件找到对应的 server。然后匹配 server 中的所有 location，找到最匹配的。而在 location 中的命令会启动不同的模块去完成工作，比如 rewrite 模块、i
一、什么是SSL/TLS？传输层安全性协议（Transport Layer Security，缩写作 TLS ），其前身安全套接层（Secure Sockets Layer，缩写作 SSL ）是一种安全协议，目的是为互联网通信提供安全及数据完整性保障。根据传输层安全协议的规范，客户端与服务端的连接安全应该具备连接是私密的或连接是可靠的一种以上的特性。SSL/TLS 协议通过 X.509 证书的数字
转载
2024-10-28 10:47:03
58阅读
最近在学习NginX，因此来写个博客记录一下学习过程中的关键部分，以便于以后复习和总结。首先，就先来说明一下Nginx的一些基本操作。在说操作之前，还是要简单介绍下Nginx，Nginx 是俄罗斯人编写的十分轻量级的 HTTP 服务器,Nginx，它的发音为“engine X”，是一个高性能的HTTP和反向代理服务器，同时也是一个 IMAP/POP3/SMTP 代理服务器。那么Nginx有哪些优点
转载
2024-03-27 11:22:16
6阅读
Nginx 是前后端开发工程师必须掌握的神器。该神器有很多使用场景，比如反向代理、负载均衡、动静分离、跨域等等。把 Nginx 下载下来，打开 conf 文件夹的 nginx.conf 文件，Nginx 服务器的基础配置和默认的配置都存放于此。配置是让程序员非常头疼的事，比如 Java 后端框架 SSM ，大量配置文件让不少人头皮发麻，所以才涌现了 Spring Boot 这样能简化配置的框架。如
1、查看CA服务器环境 # uname -a 2、查看Linux服务器中是否安装OpenSSL# rpm -q openssl 也可以通过OpenSSL的命令来查看自己版本号# openssl version 3、修改OpenSSL软件的配置文件查看OpenSSL软件配置文件的位置# rpm -ql openssl/etc/pki/tls/openssl.cnf（这个是OpenSSL的主配置
下面记录一下自己使用JAVA解析pxf证书的方法。该方法加载pxf证书的密钥库对象实例。/**
* 加载证书 pfxFilepath 证书路径 pfxPassword 密码
*
* @throws Exception
*/
public static KeyStore loadKetStore(String pfxFilepath, String pfxPasswor
转载
2024-03-29 07:25:59
75阅读
SSL证书服务支持下载证书安装到Tomcat服务器上。Tomcat支持PFX格式和JKS两种格式的证书，您可根据您Tomcat的版本择其中一种格式的证书安装到Tomcat上。本文介绍了PFX格式证书安装的具体步骤。前提条件您的Tomcat服务器上已经开启了443端口（HTTPS服务的默认端口）。已安装OpenSSL工具。已下载Tomcat服务器所需要的证书文件。有关证书下载的具体操作，请参见下载证
转载
2024-04-24 13:17:07
700阅读
linux上nginx安装SSL模块用以配置https因为最近需要开发一个小程序app，需要配置上https1.申请一个ssl证书目前使用的是阿里云的免费证书，其它厂商应该也有类似免费的，对证书要求不是很高的话可以使用这个。 购买之后绑定域名进行即可，这个免费的证书有个好处就是审核相对简单很多。2.下载证书，我们是配置nginx自然是下载nginx类型，后续配置ssl会用到3.nginx安装ssl
转载
2024-03-26 15:42:32
220阅读
一．正向代理与反向代理1.正向代理:访问google.com google.com vpn需要FQ才能访问vpn 对于我们来说是可以感知到的(我们连接vpn),但对于google服务器是不知道的,google只知道有http请求来过．对于人来说可以感知到，但服务器感知不到的服务器，我们叫他正向代理服务器。2.反向代理:通过反向代理实现负载均衡 访问baidu，
转载
2024-05-27 15:35:28
72阅读
SSL 的双向认证就是，客户端要获取服务端的证书，检查下服务端是不是我可以信任的主机，否则我就认为那个站点的内容不可信任，不应该去访问你（浏览器会告诉你），同时服务端也要检查客户端的证书，客户端如果不是服务端所信任的，那服务端也会认为，你不是我的合法用户，我拒绝给你提供服务。所以，要让 HTTPS 的双向认证顺利完成，就要在服务端给定一个证书，这个证书是浏览器可信任的，同时客户端（浏览器）也要发送
转载
2024-04-01 22:20:33
96阅读
背景：一般的网址都是采用单向认证的方式，即只有web服务器提供证书，保证服务器的签名准确性和安全性。但是对于企业来说，也需要对客户端(或者浏览器端)进行认证，限定可访问服务器的机器，保证安全性。 基本知识：X.509是证书标准，定义了证书需要包含哪些东西。证书的编码主要有：PEM和DER两种。相关文件后缀名：KEY：用来存放私钥或者公钥的文件。CSR：表示证书签名请求，即向认证中心(
转载
2024-04-06 00:38:13
436阅读
作者狄雨晨。开始之前实施此方案需要熟悉下列技术栈• JMeter使用及参数配置• Java及JVM参数• Linux操作• Docker及Docker-compose原理和描述文件编写及调试• MeterSphere平台操作背景某系统进行安全性提升改造，将原http暴露的服务通过应用网关代理后，对外统一为https方式。即外部请求首先走https方式到应用网关，由应用网关进行负载均衡，并将请求以h
1、简介pfx格式的数字证书是包含有私钥的
cer格式的数字证书里面只有公钥没有私钥2、安装ssl模块# 转换成crt格式证书
openssl pkcs12 -in /usr/local/nginx/ssl/xxx.pfx -clcerts -nokeys -out /usr/local/nginx/ssl/xxx.crt
openssl pkcs12 -in /usr/local/nginx/s
原创
2023-05-08 08:23:31
599阅读
NginxNginx反向代理Nginx实现正向代理Nginx反向代理的配置语法proxy_pass指令大家在编写proxy_pass的时候，后面的值要不要加"/"?proxy_set_header指令---向服务端发送客户端的ip等$http_xxx获取请求头中自定义xxx的值proxy_redirect指令小细节,注意 '/'该指令的几组选项Nginx反向代理实战1.如果服务器1、服务器2和服
转载
2024-03-29 06:34:46
1008阅读
一直听说过nginx的大名，也自己装过，但是未直接使用其各种牛X的功能。 今天试用了一下，只能用两字感叹：牛逼！比如它提供的配置检查功能，真是贴心极了，又比如我想要的静态内容浏览器端缓存功能，动态内容转发功能，都极其简单，不得不感叹啊。 我们先来看看nginx的各种能力，然后列出一些收集的nginx各项能力的配置以及一些调优
SSL（安全套接字层）及其后继者TLS（传输层安全）是用于在联网计算机之间建立经过身份验证和加密的链接的协议。尽管 SSL 协议在 1999 年随着 TLS 1.0 的发布而被弃用，但仍将这些相关技术称为“SSL”或“SSL/TLS”。最新版本是TLS 1.3，在RFC 8446（2018 年 8 月）中定义。什么是 SSL？SSL（安全套接字层）及其后继者TLS（传输层安全）是用于在联网计算机之
