环境说明1、ubuntu162、Apache/2.4.18 (Ubuntu)3、工具  winscp(修改文件可视化操作比较方便)  xshell准备好证书文件1、从证书控制台上下载的证书文件,本文使用的是证书系统创建的CSR,里面包含了:证书私钥文件xxxxxxxx.key、证书公钥文件public.pem、证书链文件chain.pem。 总体思路1、上传证书到服务            
                
         
            
            
            
            nginx 官网下载地址 http://nginx.org/en/download.htmlcd /usr/local/appswget http://nginx.org/download/nginx-1.17.8.tar.gztar zxf nginx-1.2.8.tar.gz# 安装nginx所需库sudo apt-get updatesudo apt-get install...            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2021-09-14 16:01:10
                            
                                4297阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            Nginx服务器中安装SSL证书环境腾讯云域名为个人博客配置https前提条件已准备文件远程拷贝软件,例如 WinSCP(建议从官方网站获取最新版本)。已准备远程登录工具,例如 PuTTY 或者 Xshell(建议从官方网站获取最新版本)。已在当前服务器中安装配置 Nginx 服务操作步骤获取证书1.1 在腾讯云域名页面可以看到申请免费证书,如下图:1.2 选择亚洲诚信免费申请的就可以了,一般有效            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-03-11 15:08:44
                            
                                69阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            关于Ngnix下的Https配置 一、什么是 SSL 证书,什么是 HTTPSSSL 证书是一种数字证书,它使用 Secure Socket Layer 协议在浏览器和 Web 服务器之间建立一条安全通道,从而实现:1、数据信息在客户端和服务器之间的加密传输,保证双方传递信息的安全性,不可被第三方窃听;2、用户可以通过服务器证书验证他所访问的网站是否真实可靠。HTTPS 是以安全为目标的            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-03 15:49:05
                            
                                210阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            首先说下https也就是ssl证书,一般我们认为https是安全的,但是SSL 证书的信用链体系并不安全。特别是在某些国家(咳咳,你们懂的)可以控制 CA 根证书的情况下,中间人攻击一样可行。另外,在客户端被植入无数后门、木马的状况下,HTTPS 连接的作用非常有限。  好了,我们可以开始配置ssl了。一般来说我比较推荐namecheap的ssl证书,因为比较便宜,毕竟对大部分个人博客来说只是想            
                
         
            
            
            
            1. 获取SSL证书1. FreeSsl这个暂时还没成功过,但是他的有效期有一年的比较            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2023-04-10 17:05:48
                            
                                566阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            nginx安装(centos和ubuntu)centos安装nginx安装依赖库安装nginx问题ubuntu安装nginx安装依赖库安装gcc g++的依赖库安装 pcre依赖库安装 zlib依赖库安装 ssl依赖库安装nginx常用命令启动nginx关闭nginx重启nginx重新加载配置查看版本配置负载均衡测试建立springboot的web项目testnginx:打成jar包,上传到Li            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-08-04 15:22:55
                            
                                21阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            linux上nginx安装SSL模块用以配置https因为最近需要开发一个小程序app,需要配置上https1.申请一个ssl证书目前使用的是阿里云的免费证书,其它厂商应该也有类似免费的,对证书要求不是很高的话可以使用这个。 购买之后绑定域名进行即可,这个免费的证书有个好处就是审核相对简单很多。2.下载证书,我们是配置nginx自然是下载nginx类型,后续配置ssl会用到3.nginx安装ssl            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-03-26 15:42:32
                            
                                220阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            原理图:- 客户端生成一个随机数 random-client,传到服务器端(Say Hello)- 服务器端生成一个随机数 random-server,和着公钥,一起回馈给客户端(I got it)- 客户端收到的东西原封不动,加上 premaster secret(通过 random-client、random-server 经过一定算法生成的东            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-07-25 18:19:41
                            
                                114阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            nginx安装SSL证书默认已经安装好了nginx准备SSL证书阿里云,腾讯云有免费的SSL证书当然你也能用收            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2022-12-19 11:08:00
                            
                                245阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            步骤1:下载证书到本地解压已下载的Nginx证书压缩包文件。解压后您将会获得以下文件:cert-file-name.pemcert-file-name.key 步骤2:在Nginx服务器上安装证书1. 登录Nginx服务器。2. 执行以下命令,在Nginx安装目录(默认为/usr/local/nginx/conf)下创建一个用于存放证书的目录,将其命名为cert。cd /usr            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-02-26 19:59:13
                            
                                567阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            项目开发中用到了微信小程序,但是服务器配置URL必须是HTTPS,所以需要通过配置nginx的SSL模块来支持HTTPS访问,也就是说,要做一个网站域名为要求通过HTTPS://进行访问。SSL英文名为Secure Socket Layer,安全套接字层。SSL是一种数字证书,它使用ssl协议在浏览器和web server之间建立一条安全通道,数据信息在client与server之间的安全传输。前            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-02-29 10:12:40
                            
                                441阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            Caddy 简介Caddy官网Caddy 是由go语言开发的web 服务器 ,和nginx 功能作用相同。但是区别在于caddy 没有很多的依赖,或者说是插件。并且 caddy 实现了 ssl 证书每三个月自动续期,ssl 证书免费 。这意味着 使用 caddy 作为web 服务器 不再有nginx 的 ssl 证书 到期且付费的困扰。以上优点是我研究caddy的动力之一。安装Caddycento            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-09 10:14:53
                            
                                173阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            说到nginx服务器,个人认为最大特点就是轻量级和高性能。通过在几台不同的服务器上进行测试,发现它的并发能力特别强,并且相对而言吃的内存少很多。目前已是绝大多数站长的首选 HTTP 和反向代理服务器。站长自己的网站,包括承接企业服务器运维服务所采用的都是 Nginx,Apache 当然也可以。一、Nginx 的 SSL 模块安装查看 nginx 是否安装 http_ssl_module 模块。$            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-03-07 09:13:01
                            
                                483阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            caddy比nginx的不同:caddy自带https的前端,直接将http服务器转换为https服务器。而nginx需要用户自己安装。caddy可以自己申请证书,而且可以过期时自动申请。而nginx好像不能申请证书,过期也无法帮你申请。另外,浏览器通过https连接本地/内部的https网页时,chrome会提示安全问题,此时可以设置将它加入例外,但还有个更简单的方法,在chrome网页里直接盲            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-04-30 06:00:10
                            
                                74阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            文章目录前言一、通过acme.sh脚本从 letsencrypt 生成免费的证书二、通过阿里云申请免费证书三、通过certbot申请证书 前言本文介绍三种免费证书生成方式。一、通过acme.sh脚本从 letsencrypt 生成免费的证书点此查看官方详细说明以下以阿里云托管的域名为例 1、安装acme.shcurl  https://get.acme.sh | sh2、在阿里云控制台用户管理中            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-02-19 14:00:08
                            
                                122阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
             要保证Web浏览器到服务器的安全连接,HTTPS几乎是唯一选择。HTTPS其实就是HTTP over SSL,也就是让HTTP连接建立在SSL安全连接之上。SSL使用证书来创建安全连接。有两种验证模式:仅客户端验证服务器的证书,客户端自己不提供证书;客户端和服务器都互相验证对方的证书。显然第二种方式安全性更高,一般用网上银行会这么搞,但是,普通的Web网站只能采用第一种方式。客户端如何            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-08-10 16:38:25
                            
                                1037阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            申请SSL证书第一步,申请免费SSL证书。登录网址:https://yundun.console.aliyun.com/?spm=5176.13329450.products-recent.dcas.11cd4df56VttB1&p=cas&accounttraceid=eb691503546447c79eb0f4cc2287fa81licd#/certExtend/free/cn            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2024-04-01 08:21:36
                            
                                0阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            Caddy、 SSLDocker、Nginx 性能比较及使用体验 Caddy、 SSLDocker、Nginx 都是可以用来做前端代理的服务,前两者是用go来写,部署比较简单。Nginx 在部署HTTPS 时比较麻烦(相对其它两者来说),Caddy、 SSLDocker 都是自动配置并且更新HTTPS,这对我这样的懒人来说很有用。个人一直用https://openresty.org/en            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-04-29 19:29:56
                            
                                116阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            前言https协议一看就觉得逼格高端。很早时候就想做一个来玩玩了。 现在有机会了 感谢咖菲猫-李常明笔记 的certbot在Centos7上配置合法签名证书,实现nginx的https访问本文其实就是 咖菲猫-李常明笔记 的笔记的读书笔记而已。准备certbot的官网地址:https://certbot.eff.org/然后你打开一下官网:上面其实已经有相关指导了, 我选择的是 nginx + c            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-06-20 06:15:54
                            
                                198阅读
                            
                                                                             
                 
                
                                
                    