参考配置： https://help.aliyun.com/document_detail/98728.html?spm=5176.b657008.0.0.5cde56a7q1iD5x1.下载证书2. 在nginx/conf目录新建cert目录，把两个证书文件放进去cd /usr/local/nginx/conf #进入Nginx默认安装目录。如果您修改过默认安装目录，请根据实际配置进行调整。
转载
2024-10-16 11:30:17
142阅读
配置 HTTPS 服务器要配置 HTTPS 服务器，必须在 server 块的侦听套接字上启用 ssl 参数，并指定服务器证书和私钥文件的位置：server {
listen 443 ssl;
server_name www.example.com;
ssl_certificate www.example.com.crt;
转载
2024-04-26 09:52:42
1117阅读
Caddy 简介Caddy官网Caddy 是由go语言开发的web 服务器 ，和nginx 功能作用相同。但是区别在于caddy 没有很多的依赖，或者说是插件。并且 caddy 实现了 ssl 证书每三个月自动续期，ssl 证书免费 。这意味着 使用 caddy 作为web 服务器 不再有nginx 的 ssl 证书 到期且付费的困扰。以上优点是我研究caddy的动力之一。安装Caddycento
转载
2024-05-09 10:14:53
173阅读
12.17 Nginx负载均衡 12.18 ssl原理 12.19 生成ssl密钥对 12.20 Nginx配置ssl12.17 Nginx负载均衡负载均衡与代理类似，负载均衡相当于代理多个并行对web服务器。vim /usr/local/nginx/conf/vhost/load.conf 写入如下内容：upstream qq_com
{
ip_hash;
server 61.135
转载
2024-04-05 12:16:11
240阅读
caddy比nginx的不同：caddy自带https的前端，直接将http服务器转换为https服务器。而nginx需要用户自己安装。caddy可以自己申请证书，而且可以过期时自动申请。而nginx好像不能申请证书，过期也无法帮你申请。另外，浏览器通过https连接本地/内部的https网页时，chrome会提示安全问题，此时可以设置将它加入例外，但还有个更简单的方法，在chrome网页里直接盲
转载
2024-04-30 06:00:10
74阅读
今天操作申请了SSL证书，申请之前一头雾水，后来操作下来发现也并不麻烦，记录下来以防忘记。步骤一：生成CSR和KEY文件1.生成私钥文件在终端执行如下命令生成私钥文件（如果没有openssl，请自行安装）：openssl genrsa 2048 > private-key.pem请将红色字体改成自己的文件名。2.创建证书签名请求（CSR文件）在终端执行如下命令生成CSR文件：openssl
转载
2024-05-11 21:10:07
397阅读
由于苹果的开发者大会召开后，对HTTPS进行了严格的规定，以前还可以通过在info.plist中添加Key值继续使用HTTP,不过在2017年1月1日就不可以了，所以我这也紧锣密鼓的开始张罗HTTPS了，其实一整也没什么，下面是个人整理HTTPS的心得，仅供参考！ HTTPS无非分两种一种是像正规的颁发机构申请，另外一种就是自建
更安全的部署SSL证书关于SSL证书安装部署指南通过搜索引擎能找出很多，大家认为现在SSL部署变得越来越简单，一些技术人员写的博客基本上都可以完成一个SSL证书在各类服务器上的部署。尽管SSL与HTTPS服务于各行业站点做加密已经很长时间了，他们仍然不只是安装上去那么简单，还有一些安全问题：使用新的更加安全的加密套件，站点内容是否包含有不安全的内容，等等。 &nb
Caddy、 SSLDocker、Nginx 性能比较及使用体验 Caddy、 SSLDocker、Nginx 都是可以用来做前端代理的服务，前两者是用go来写，部署比较简单。Nginx 在部署HTTPS 时比较麻烦（相对其它两者来说），Caddy、 SSLDocker 都是自动配置并且更新HTTPS，这对我这样的懒人来说很有用。个人一直用https://openresty.org/en
转载
2024-04-29 19:29:56
116阅读
1. 全站ssl全站做ssl是最常见的一个使用场景，默认端口443，而且一般是单向认证。server {
listen 443;
server_name example.com;
root /apps/www;
index index.html index.htm;
ssl on;
ssl_cert
转载
2024-04-02 15:10:27
1001阅读
一、nginx添加https模块1、首次安装部署nginx第一次安装nginx的时候添加http模块并编译安装nginx，注意需要在nginx的源码路径下。#添加http模块
./configure --prefix=/usr/local/nginx --with-http_ssl_module
#编译
make
#安装
make install2、二次添加模块如果是二次修改添加新的模块再make
转载
2024-06-26 13:03:56
157阅读
一）、下载并设置证书 1）、在nginx的conf目录下新建名为cert的目录，用于存放SSL相关文件cd /usr/local/nginx/conf
mkdir cert2）、修改nginx.conf文件内容，并保存退出# 以下属性中以ssl开头的属性代表与证书配置有关，其他属性请根据自己的需要进行配置。server {
listen 443 ssl;
server_name local
转载
2024-03-17 18:55:28
824阅读
Nginx如何配置HTTPS 先简单介绍一下什么是Https，简单地说就是http的一个安全版本。HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。网站实现https之后会有一个小锁，点开之后可以查看证书信息。 下面我们开始配置服务器。一、确保linux系统上ngin具有ssl模块并且端口443已经开启  
转载
2024-03-04 13:49:53
415阅读
首先安装nginxnginx安装Nginx 的 SSL 模块安装1、查看 nginx是否安装 http_ssl_module 模块nginx -V如果出现 configure arguments: –with-http_ssl_module, 则已安装（下面的步骤可以跳过，进入 SSL 证书部署、nginx.conf 配置）。否则按下述执行命令。2、进入nginx源码包，重新执行下面命令，重新编译
转载
2024-03-13 14:02:16
341阅读
nginx https配置server {
listen 443 ssl;
server_name www.example.com;
ssl_certificate www.example.com.crt;
ssl_certificate_key www.example.com.key;
ssl_protoc
转载
2024-02-22 01:31:34
421阅读
等价类定义：1.等价：如果多个输入在程序中处理方式相同，则认为这些输入时等价的，测是一个即可。 2。输入：分为两类，有效输入（可以保存）、无效输入（不可保存） 3结合：有效等价类、无效等价类满足规则：只需寻找一个全部满足规则的（有效等价类） 不满足规则：需分开，每条不满足条件的举出一个，方便定位错误（无效等价类）ASCII码： 7位 表示27=128个字符 每个
Nginx的https功能Nginx的https功能Web网站的登录页面通常都会使用https加密传输的，加密数据以保障数据的安全，HTTPS能够加密信息，以免敏感信息被第三方获取，所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议，HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过T
转载
2024-02-22 18:37:13
287阅读
目录前言1. 申请ssl证书2. 安装ssl模块3. 配置Nginx4. 防火墙的坑前言网站域名申请下来后，可以配置ssl证书，使得网站支持https的访问。以下为ssl模块的配置全过程。1. 申请ssl证书（1）登录云服务商的系统，直接申请SSL证书；服务器类型要选择Nginx的；（2）证书申请到后，一共有四个文件。以baidu.com为例，则四个文件名字为：baidu.com_bundle.c
转载
2024-03-07 07:58:36
248阅读
文章目录反向代理静态代理动态代理文件压缩地址重写按目录划分项目配置HTTPS生成SSL自签名证书配置支持HTTPS如何申请受浏览器信任的证书 反向代理反向代理就是当请求访问你的代理服务器时，代理服务器会对你的请求进行转发，可以转发到静态的资源路径上去，也可以转发到动态的服务接口上去。下面我们以对域名进行代理为例，来讲讲如何进行静态代理和动态代理静态代理静态代理就是将请求代理到不同的静态资源路径上
1.什么是nginx?Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。 Nginx是一款轻量级的Web服务器/反向代理服务器以及电子邮件代理服务器，并在一个BSD-like协议下发行。由俄罗斯的程序设计师lgor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同
