【Nginx】如何使用自签CA配置HTTPS加密反向代理访问？看了这篇我会了！！

最新推荐文章于 2024-04-28 14:20:34 发布
最新推荐文章于 2024-04-28 14:20:34 发布
阅读量572 收藏 15
点赞数 11
分类专栏： 程序员 文章标签： nginx https 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84010762/article/details/137978281
版权

出于安全访问考虑，采用的CA是本机Openssl自签名生成的，因此无法通过互联网工信Root CA验证，所以会出现该网站不受信任或安全证书无效的提示，直接跳过，直接访问即可！

HTTPS的原理和访问过程

服务器必要条件

  • 一个服务器私钥 KEY文件

  • 一张与服务器域名匹配的CA证书（公钥，根据私钥key生成）

访问过程

(1)客户端浏览器通过https协议访问服务器的443端口，并获得服务器的证书（公钥）；客户端浏览器这时候会去找一些互联网可信的RootCA（权威证书颁发机构）验证当前获取到的证书是否合法有效，PS：这些RootCA是随操作系统一起预设安装在了系统里面的；

(2)如果RootCA验证通过，表示该证书是可信的，并且若证书中标注的服务器名称与当前访问的服务器URL地址一致，就会直接使用该证书中包含的公钥解密服务器通过自己的KEY（私钥）加密后传输过来的网页内容，从而正常显示页面内容；

(3)如果RootCA验证不通过，说明该证书是未获得合法的RootCA签名和授权，因此也就无法证明当前所访问的服务器的权威性，客户端浏览器这时候就会显示一个警告，提示用户当前访问的服务器身份无法得到验证，询问用户是否继续浏览！（通常自签名的CA证书就是这种情况）

这里需要注意，验证CA的有效性，只是证明当前服务器的身份是否合法有效，是否具有公信力以及身份唯一性，防止其他人仿冒该网站；但并不会影响到网页的加密功能，尽管CA证书无法得到权威证明，但是它所包含的公钥和服务器上用于加密页面的私钥依然是匹配的一对，所以服务器用自己的私钥加密的网页内容，客户端浏览器依然是可以用这张证书来解密，正常显示网页内容，所以当用户点击“继续浏览此网站（不推荐）”时，网页就可以打开了；

自签名CA证书生成

1.用Openssl随机生成服务器密钥，和证书申请文件CSR

2.自己给自己签发证书

在服务器命令行输入如下命令办法证书。

#opensslx509 -req -days 3650 -in moonfly.net.csr -signkeymoonfly.net.key -outmoonfly.net.crt

  • -days 3650 证书的有效期，自己给自己颁发证书，想有多久有效期，就弄多久，我一下弄了10年的有效期；

  • -inmoonfly.net.csr指定CSR文件

  • -signkeymoonfly.net.key指定服务器的私钥key文件

  • -outmoonfly.net.crt 设置生成好的证书文件名

一条命令，自己给自己压钢印的身份证 moonfly.net.crt 就诞生了！

注：其实严格来讲，这里生成的只是一张RootCA，并不是严格意义上的服务器证书ServerCA，真正的ServerCA是需要利用这张RootCA再给服务器签署办法出来的证书才算；不过我们这里只讲如何实现网页的SSL加密，所以就直接使用RootCA了，也是能正常实现加密功能的！

NGINX配置启用HTTPS并配置加密反向代理

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）

img

总结

我们总是喜欢瞻仰大厂的大神们，但实际上大神也不过凡人，与菜鸟程序员相比，也就多花了几分心思，如果你再不努力，差距也只会越来越大。

面试题多多少少对于你接下来所要做的事肯定有点帮助，但我更希望你能透过面试题去总结自己的不足，以提高自己核心技术竞争力。每一次面试经历都是对你技术的扫盲，面试后的复盘总结效果是极好的！

《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！
33845416)]

《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！

2401_84010762
关注
  • 11
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx常用配置-反向代理-https重定向-端口转发
guoweifeng0012的博客
06-01 3600
如果不写/，当访问example.com/api/index.php时，会代理到example.com:4433/api/index.php。如前端是https://example.com/index.html，调用的接口是https://example.com:4433。这里不能写作，因为是正则匹配的意思，用了正则就不能再proxy_pass段配置URI了，所谓URI就是4433端口后面的/。如果想让你的非标准https端口，如2083支持HTTP跳转HTTPS访问，请参照如下配置。
使用nginx（https）为(http)做反向代理.zip
03-19
通过以上步骤，你可以实现使用Nginx进行HTTPS到HTTP的反向代理，为用户提供安全的HTTPS访问，同时保持内部通信的效率。记住，对于生产环境，应使用权威CA颁发的SSL证书，而非自签名证书，以获得浏览器的信任。同时，...
Nginx 反向代理HTTPS -------- 最简单的自签名证书生成
qq_34759180的博客
05-22 1672
Nginx 反向代理HTTPS ---- 最简单的自签名证书生成原理证书生成Nginx 配置访问验证 原理 证书生成 首先确定本机有安装openssl openssl version -a 如果没有进行安装 yum install openssl yum install openssl-devel 创建gencert.sh #!/bin/sh # create self-signed server certificate: read -p "Enter your domain [ww
https和nginx配置反向代理
li87218677的专栏
09-10 1983
转载来自  ： https://www.embbnux.com/2015/12/29/letsencrypt_with_nginx_config_for_wordpress/ Let’s Encrypt网站启用https以及nginx配置安全优化 最近Let’s Encrypt公测了，所有网站都可以利用Let’s Encrypt给自己的发放https证书。今天本博客也正式启用https
qtablewidget通过代理实现限制输入_通过 nginxproxy 实现自动反向代理和 HTTPS
weixin_39820226的博客
11-12 134
本章节代码已经上传至https://github.com/siegrainwong/.NET-Core-with-Docker/tree/master/Part3系列大纲这次我们讲第三篇：用 docker-compose 启动 WebApi 和 SQL Server在容器中集成 Skywalking APM通过 nginx-proxy 对 Portainer、Skywalking、We...
Nginx服务器配置HTTPS nginx.config 配置文件(教程)
09-30
Nginx作为一款高性能的HTTP和反向代理服务器，支持配置HTTPS来实现这一目标。本教程将详细介绍如何配置Nginx服务器以启用HTTPS功能，主要涉及`nginx.conf`配置文件的编辑。 首先，我们需要准备两个关键文件：SSL...
nginx https 配置
11-23
"nginx https 配置"这个主题涉及到的是如何在Nginx上设置HTTPS服务，以实现网站的安全访问。HTTPS是HTTP协议的安全版本，通过使用SSL/TLS协议来加密数据传输，确保用户与服务器之间的通信不被中间人攻击。 首先，...
nginx反向代理
07-07
综上所述，这个Nginx压缩包提供了在Windows环境中快速部署反向代理服务器的基础，包括HTTPS支持和预配置的证书，使得服务器能够安全地代理HTTP和HTTPS请求。同时，Nginx强大的功能，如负载均衡、缓存和健康检查，...
Nginx使用SSL模块配置https支持.rar_nginx_ssl
09-15
Nginx作为一款高性能的HTTP和反向代理服务器，支持SSL/TLS协议，可以轻松地配置为提供HTTPS服务。本篇将深入探讨如何在Nginx中配置SSL模块以实现HTTPS支持。 **一、准备SSL证书** 在配置Nginx的SSL支持前，首先...
九、https反向代理配置
tj的博客
11-19 1556
https反向代理配置
http反向代理https配置举例
yizhibanjie_1的博客
05-18 1125
http 反向代理https upstream www_baidu_com { server 182.61.200.7:443; } server{ listen 10081; server_name www.baidu.com; proxy_set_header Host www.baidu.com; proxy_set_header x-forwarded-for $remote_addr; location ^~ /{
反向代理Https，Tomcat使用http的问题
kinginblue的专栏
02-28 3823
反向代理Https，Tomcat使用http的问题...
NGINX使用OpenSSL自签证书实现HTTPS安全访问-完整版
最新发布
weixin_45500120的博客
04-28 1657
启动后访问http://IP 如果端口被占用 修改/nginx/conf/nginx.conf中http模块的监听端口。注意有可能会报pod2man的错, 删除就行, 没报错就跳过。下载完成后上传至服务器/nginx目录或者直接在服务器下载。选择你自己需要的版本, 我们这里使用最新版。可以下载本地上传或者直接服务器下载。点击受信任的根证书颁发机构–>证书。
如何通过nginx实现反向代实现https(http)传输
海贼王的博客
05-12 7045
如何通过nginx实现反向代实现http及https传输协议方式 文章目录如何通过nginx实现反向代实现http及https传输协议方式前言一、安装nginx二、配置nginx实现http和https的反向代理三、http重定向https四、负载均衡配置五、常用启停命令 前言 Nginx参考下载链接（建议下载stable version）http://nginx.org/en/download.html nginx-sticky-module，参考下载链接：https://bitbucket.org/ng
Windows 下Nginx 反向代理及http服务器配置
javaee_ssh的专栏
11-24 6867
环境:Winodws,Nginx 1.10.2 一、反向代理配置： 1、发布web应用 两个web应用，为了区分页面来自不同的应用分别展示不同的内容 http://localhost:8080/nginxDemo  http://localhost:8081/nginxDemo 2、配置Nginx a) 启动在命令行中Nginx: D:\Progra
通过nginx将https协议反向代理到http协议请求上
热门推荐
qq_1763467007的博客
09-05 1万+
目前一个系统仅支持https协议访问，因后端服务基于ssl协议，前端在请求是也需要支持ssl协议的https请求来访问。目前的代理服务器是nginx，现在想要==通过http访问系统==，需通过nginx的**反向代理**或者**重定向方式**将https请求代理为http请求。可实现的做法有如下几种： >1、使后端开放两种端口，一个端口支持https协议访问，一个端口支持http协议访问，之后前端请求通过nginx代理，同时nginx也开放两个端口（比如80端口作为http访问，443端口作为https访
https反向代理配置
leihui_2009的专栏
06-10 2378
一些对安全性要求比较高的站点，可能会使用 HTTPS（一种使用ssl通信标准的安全HTTP协议）。这里不科普 HTTP 协议和 SSL 标准。但是，使用 nginx 配置 https 需要知道几点：HTTPS 的固定端口号是 443，不同于 HTTP 的 80 端口SSL 标准需要引入安全证书，所以在 nginx.conf 中你需要指定证书和它对应的 key其他和 http 反向代理基本一样，只是...
nginx反向代理配置https双机负载均衡
08-25
＊＊＊反向代理配置https双机负载均衡的问题，您可以按照以下步骤进行配置： 1. 安装nginx：首先确保已经在服务器上安装了nginx。您可以使用适用于您操作系统的包管理器进行安装，或者从nginx官方网站下载并手动安装。 2. 生成SSL证书：为了启用HTTPS，您需要为每个后端服务器生成SSL证书。您可以使用公开的CA（证书颁发机构）签名证书，或者使用自签名证书。这里以自签名证书为例，在服务器上执行以下命令： ```shell openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /path/to/private.key -out /path/to/certificate.crt ``` 这将生成一个私钥文件 `private.key` 和一个证书文件 `certificate.crt`。 3. 配置nginx：打开 nginx 的配置文件 `nginx.conf`，一般位于 `/etc/nginx/nginx.conf` 或 `/usr/local/nginx/conf/nginx.conf`。确保以下配置已添加或修改： ```nginx http { # ... upstream backend { server backend1.example.com; server backend2.example.com; } server { listen 443 ssl; server_name yourdomain.com; ssl_certificate /path/to/certificate.crt; ssl_certificate_key /path/to/private.key; location / { proxy_pass http://backend; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 可选：添加其他的代理设置 # ... } } } ``` 在上述配置中，`backend1.example.com` 和 `backend2.example.com` 是您的后端服务器的域名或IP地址，您可以根据实际情况进行修改。 4. 重启nginx：保存并关闭 `nginx.conf` 文件。然后使用以下命令重启nginx服务： ```shell sudo service nginx restart ``` 或者 ```shell sudo systemctl restart nginx ``` 这样就完成了nginx反向代理配置https双机负载均衡。现在，当用户访问 `yourdomain.com` 时，nginx将会根据负载均衡算法将请求转发到后端服务器，并通过HTTPS进行加密传输。 请注意，上述示例中的配置仅供参考，请根据您的实际需求进行适当的修改。同时，确保您的后端服务器已经正确配置和运行，并监听适当的端口。 希望以上信息对您有所帮助！如有任何疑问，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值