给Rails加上https支持

最新推荐文章于 2020-03-22 16:59:32 发布

aabbcc456aa

最新推荐文章于 2020-03-22 16:59:32 发布

阅读量2k

点赞数

https是针对http的加密协议，它可以保证用户访问网站的过程中，通讯的数据是加密的，这样可以防止第三方监听，保护用户隐私。这里总结一下如何给Rails加上https的支持。

首先，假设你的rails已经跑起来了，在http://yourserver.com，服务器是ubuntu，本地的访问方式是127.0.0.1:8787，那么你需要利用nginx来提供https的服务。

首先安装nginx和openssl：

sudo apt-get install nginx openssl

生成服务器的秘钥公钥：

openssl req -new -nodes -keyout server.key -out server.csr
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

生成的几个文件解释：

server.key 服务器的私钥。
server.csr (certificate signing request) https证书签名请求。
server.crt 生成的服务器证书。

然后有这些文件，我们可以配置nginx服务了。

生成nginx的配置文件：

sudo touch /etc/nginx/sites-available/yourserver
sudo ln -s /etc/nginx/sites-available/yourserver /etc/nginx/sites-enabled
sudo vi /etc/nginx/sites-available/yourserver

里面的内容：

 
   upstream unicorn {
  server 127.0.0.1:8787 fail_timeout=0;
}
server {
  listen       443;
  server_name  yourserver.com;
    
  ssl                  on;
  ssl_certificate      yourpath/server.crt;
  ssl_certificate_key  yourpath/server.key;
    
  ssl_session_timeout  5m;
    
  ssl_protocols  SSLv2 SSLv3 TLSv1;
  ssl_ciphers  HIGH:!aNULL:!MD5;
  ssl_prefer_server_ciphers   on;
    
  location / {
      proxy_set_header Host $host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto https;
      proxy_redirect off;
      proxy_pass http://localserver;
  }
} 
 
 