linux上nginx安装SSL模块用以配置https因为最近需要开发一个小程序app，需要配置上https1.申请一个ssl证书目前使用的是阿里云的免费证书，其它厂商应该也有类似免费的，对证书要求不是很高的话可以使用这个。 购买之后绑定域名进行即可，这个免费的证书有个好处就是审核相对简单很多。2.下载证书，我们是配置nginx自然是下载nginx类型，后续配置ssl会用到3.nginx安装ssl
转载
2024-03-26 15:42:32
217阅读
原理图:- 客户端生成一个随机数 random-client,传到服务器端（Say Hello)- 服务器端生成一个随机数 random-server,和着公钥,一起回馈给客户端（I got it)- 客户端收到的东西原封不动，加上 premaster secret（通过 random-client、random-server 经过一定算法生成的东
转载
2024-07-25 18:19:41
114阅读
Caddy 简介Caddy官网Caddy 是由go语言开发的web 服务器 ，和nginx 功能作用相同。但是区别在于caddy 没有很多的依赖，或者说是插件。并且 caddy 实现了 ssl 证书每三个月自动续期，ssl 证书免费 。这意味着 使用 caddy 作为web 服务器 不再有nginx 的 ssl 证书 到期且付费的困扰。以上优点是我研究caddy的动力之一。安装Caddycento
转载
2024-05-09 10:14:53
173阅读
步骤1：下载证书到本地解压已下载的Nginx证书压缩包文件。解压后您将会获得以下文件：cert-file-name.pemcert-file-name.key 步骤2：在Nginx服务器上安装证书1. 登录Nginx服务器。2. 执行以下命令，在Nginx安装目录（默认为/usr/local/nginx/conf）下创建一个用于存放证书的目录，将其命名为cert。cd /usr
转载
2024-02-26 19:59:13
567阅读
项目开发中用到了微信小程序，但是服务器配置URL必须是HTTPS，所以需要通过配置nginx的SSL模块来支持HTTPS访问，也就是说，要做一个网站域名为要求通过HTTPS://进行访问。SSL英文名为Secure Socket Layer，安全套接字层。SSL是一种数字证书，它使用ssl协议在浏览器和web server之间建立一条安全通道，数据信息在client与server之间的安全传输。前
转载
2024-02-29 10:12:40
441阅读
文章目录前言一、通过acme.sh脚本从 letsencrypt 生成免费的证书二、通过阿里云申请免费证书三、通过certbot申请证书 前言本文介绍三种免费证书生成方式。一、通过acme.sh脚本从 letsencrypt 生成免费的证书点此查看官方详细说明以下以阿里云托管的域名为例 1、安装acme.shcurl https://get.acme.sh | sh2、在阿里云控制台用户管理中
转载
2024-02-19 14:00:08
122阅读
Nginx服务器中安装SSL证书环境腾讯云域名为个人博客配置https前提条件已准备文件远程拷贝软件，例如 WinSCP（建议从官方网站获取最新版本）。已准备远程登录工具，例如 PuTTY 或者 Xshell（建议从官方网站获取最新版本）。已在当前服务器中安装配置 Nginx 服务操作步骤获取证书1.1 在腾讯云域名页面可以看到申请免费证书，如下图：1.2 选择亚洲诚信免费申请的就可以了，一般有效
转载
2024-03-11 15:08:44
69阅读
要保证Web浏览器到服务器的安全连接，HTTPS几乎是唯一选择。HTTPS其实就是HTTP over SSL，也就是让HTTP连接建立在SSL安全连接之上。SSL使用证书来创建安全连接。有两种验证模式：仅客户端验证服务器的证书，客户端自己不提供证书；客户端和服务器都互相验证对方的证书。显然第二种方式安全性更高，一般用网上银行会这么搞，但是，普通的Web网站只能采用第一种方式。客户端如何
转载
2024-08-10 16:38:25
1037阅读
caddy比nginx的不同：caddy自带https的前端，直接将http服务器转换为https服务器。而nginx需要用户自己安装。caddy可以自己申请证书，而且可以过期时自动申请。而nginx好像不能申请证书，过期也无法帮你申请。另外，浏览器通过https连接本地/内部的https网页时，chrome会提示安全问题，此时可以设置将它加入例外，但还有个更简单的方法，在chrome网页里直接盲
转载
2024-04-30 06:00:10
74阅读
说到nginx服务器，个人认为最大特点就是轻量级和高性能。通过在几台不同的服务器上进行测试，发现它的并发能力特别强，并且相对而言吃的内存少很多。目前已是绝大多数站长的首选 HTTP 和反向代理服务器。站长自己的网站，包括承接企业服务器运维服务所采用的都是 Nginx，Apache 当然也可以。一、Nginx 的 SSL 模块安装查看 nginx 是否安装 http_ssl_module 模块。$
转载
2024-03-07 09:13:01
483阅读
申请SSL证书第一步，申请免费SSL证书。登录网址：https://yundun.console.aliyun.com/?spm=5176.13329450.products-recent.dcas.11cd4df56VttB1&p=cas&accounttraceid=eb691503546447c79eb0f4cc2287fa81licd#/certExtend/free/cn
原创
2024-04-01 08:21:36
0阅读
关于Ngnix下的Https配置 一、什么是 SSL 证书，什么是 HTTPSSSL 证书是一种数字证书，它使用 Secure Socket Layer 协议在浏览器和 Web 服务器之间建立一条安全通道，从而实现：1、数据信息在客户端和服务器之间的加密传输，保证双方传递信息的安全性，不可被第三方窃听；2、用户可以通过服务器证书验证他所访问的网站是否真实可靠。HTTPS 是以安全为目标的
转载
2024-05-03 15:49:05
210阅读
首先说下https也就是ssl证书，一般我们认为https是安全的，但是SSL 证书的信用链体系并不安全。特别是在某些国家（咳咳，你们懂的）可以控制 CA 根证书的情况下，中间人攻击一样可行。另外，在客户端被植入无数后门、木马的状况下，HTTPS 连接的作用非常有限。 好了，我们可以开始配置ssl了。一般来说我比较推荐namecheap的ssl证书，因为比较便宜，毕竟对大部分个人博客来说只是想
Caddy、 SSLDocker、Nginx 性能比较及使用体验 Caddy、 SSLDocker、Nginx 都是可以用来做前端代理的服务，前两者是用go来写，部署比较简单。Nginx 在部署HTTPS 时比较麻烦（相对其它两者来说），Caddy、 SSLDocker 都是自动配置并且更新HTTPS，这对我这样的懒人来说很有用。个人一直用https://openresty.org/en
转载
2024-04-29 19:29:56
116阅读
server {
listen 80;
listen 443 ssl;
server_name ~^((cloud)|(demo-cloud)|(demo2-cloud)|(approval1))((\.it1alent\.link)|(\.ita1lent-inc\.cn))$;
ssl on;
ssl_certificat
前言https协议一看就觉得逼格高端。很早时候就想做一个来玩玩了。 现在有机会了 感谢咖菲猫-李常明笔记 的certbot在Centos7上配置合法签名证书，实现nginx的https访问本文其实就是 咖菲猫-李常明笔记 的笔记的读书笔记而已。准备certbot的官网地址：https://certbot.eff.org/然后你打开一下官网：上面其实已经有相关指导了， 我选择的是 nginx + c
转载
2024-06-20 06:15:54
198阅读
配置ssl证书之前，先准备好SSL证书，至于获取的途径很多，不清楚的可以自行搜索，也可以留言 准备好证书后，找到nginx的安装目录，我的安装位置为：/usr/local/nginx 进入 conf/nginx.conf，编辑nginx的config文件vi /usr/local/nginx/conf/nginx.conf修改配置文件 在修改配置文件之前，最好做一个备份，防止修改错误，也能及时回退
转载
2024-02-16 09:19:31
313阅读
SSL证书和CA证书是从属关系，因为SSL是众多CA证书中的一种。CA是数字证书管理机构，SSL证书一种数字证书，SSL证书由CA机构签发的。不过CA机构签发的证书有很多种，都叫CA证书，所以SSL证书只是其中一种。SSL证书与CA数字证书的主要功能都是一样的：数据加密传输和服务器认证。不论是SSL证书还是CA证书的签发机构选择一定要特别谨慎，最好选择行业认可的全球范围内都可以使用的CA机构签发的
前言最近一段时间在搞自己的博客网站，本地环境一直使用的HTTP协议，但在上线发布到个人服务器后还使用HTTP访问就有点说不过去了。另外博客网站的基础架构为 Hexo框架 + Butterfly主题 + 博客后端管理 (自己开发便于管理博客)；此处涉及到自己个人后台服务以及服务端数据库的基本操作，还包括阿里云OSS存储对象。考虑至此，还是打算安装SSL证书，采用HTTPS方式堆外提供访问（其实最多的
转载
2024-05-22 20:27:29
244阅读
好东西必须分享，免费的午餐也是有的。隆重推荐(Let’s Encrypt 免费证书)众所周知不管是一个企业还是个人开发者都会为自己的网站申请域名，普通的域名也很便宜，但是有一个很纠结的问题那就是ssl证书，少则几百，多则上千元，对应普通个人开发者而言就不是很划算了。那么有免费的吗？EEF 电子前哨基金会、 Mozilla 基金会和美国密歇根大学成立了一个公益组织叫 ISRG ( Internet
转载
2024-06-02 10:25:11
174阅读
