Nginx之https配置

14.1. 对称加密

安全隐患：钥匙除我之外，还有多个人拥有。泄露风险较大，钥匙传递的过程风险较大

14.2. 非对称加密

优缺点：私钥很安全。但是非对称算法开销很大，大批量应用于业务，会导致性能成本过高（太败家）。

14.3. https加密方案

综合上述方案优缺点，各取所长，得到自己的方案

1、业务数据的加密使用对称加密，降低性能开销

2、对称密钥，采用非对称加密，保驾护航

14.4. Nginx配置https

前提

查看nginx已经安装好了https模块（openresty默认是开启https模块的）：

Nginx配置https只需要两个东东。一个是浏览器证书（内含公钥，供浏览器加密使用），一个是私钥（供自己解密使用）

server.crt和server.key可以自己去购买商业的。也可以自己使用程序生成一份（曾经的12306就使用自签的证书）

自签证书

自签证书生成过程如下（前提是机器里装好了openssl程序，复制命令即可）：

Nginx配置

Nginx内的配置如下：

校验

输入网址：https://enjoy.com/a.html

https方式显示页面如下：

查看证书

可看到证书只包含公钥字符串内容

转载于:https://www.cnblogs.com/Soy-technology/p/11355631.html

Nginx之https配置相关推荐

Nginx + Tomcat + HTTPS 配置不需要在 Tomcat 上启用 SSL 支持
2019独角兽企业重金招聘Python工程师标准>>> Nginx SSL+tomcat集群 Nginx tomcat no 不用https 最近做了个Web项目, 架构上使用了 N ...
nginx开启https配置
最近再做小程序项目上线官方强制要求使用https,这里记录一下nginx下https的部署使用:如果有钱的话可以购买证书这里使用的是免费的什么是https参考:https://jingyan.bai ...
Nginx的Https配置及代理api接口配置
文章介绍nginx如何配置https并配置代理java接口 1.获取证书使用certbot生成证书:如何生成证书? (1)将cert.pem复制到该工具进行解析进入工具网站转换pem (2)解析完 ...
nginx的https配置及nginx端口转发ssl服务端口
server在http配置内容如下: server {listen 443 ssl; #监听端口,Nginx1.5后推荐使用server_name www.test.top; #请求域名 ssl_ce ...
nginx普通配置/负载均衡配置/ssl/https配置
1.nginx普通配置 server {listen 80;server_name jqlin.lynch.com;access_log /var/log/nginx/main.log main;er ...
Linux Nginx安装配置及HTTPS配置
Nginx安装参考: nginx安装 HTTPS配置参考:https配置如果配置好https,nginx-ssl有报错缺包参考:更新nginx-ssl模块案例 nginx/conf下目录结构 ...
使用Nginx为Leanote配置Https
生成SSL证书可以在网上买一个, 或者自己做一个. 这里有一个shell脚本可以自动生成证书: #!/bin/sh# create self-signed server certificate:re ...
在nginx.conf中配置https
在nginx.conf中配置server段, 将证书mycert.pem和私钥pem添加到指定文件中 server { listen 443 ssl; ssl on; ssl_ ...
阿里云网站https设置 sll申请与nginx跳转配置
网站https设置 sll申请与nginx跳转配置这里选择1年点击证书申请这里注意要写文件验证文件验证上传文件到服务器指定目录,DNS解析到后访问该文件完成验证手工DNS验证改域名的DN ...