nginx https实战配置

最新推荐文章于 2024-09-09 16:06:37 发布
最新推荐文章于 2024-09-09 16:06:37 发布
阅读量1.4w 收藏 10
点赞数 1
分类专栏： https

原理参考:https://blog.csdn.net/mynamepg/article/details/79074766

网站 HTTP 升级 HTTPS 完全配置手册

 

Nginx + Tomcat + HTTPS 配置原来不需要在 Tomcat 上启用 SSL 支持

https 加密那点事漫画（挺不错，来自公众号码农有道）

实战:

///简要步骤///

1. 安装nginx的时候的需要http_ssl_module模块

   否则在配置完server后重启nginx会出现[emerg] 10464#0: unknown directive “ssl” in…

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

 2. 生成证书步骤

#cd /usr/local/nginx/conf

a、//生成私钥

#openssl genrsa -des3 -out server.key 1024

b、//生成证书请求文件

#openssl req -new -key server.key -out server.csr

c、//生成证书（测试时可使用）

openssl req -x509 -days 3650 -key server.key -in server.csr > server.crt  

说明：3650天表示十年，这是用步骤a,b的的密钥和证书请求生成证书server.crt，-days参数指明证书有效期，单位为天，x509表示生成的为X.509证书。以上签署证书仅仅做测试用，真正运行的时候，应该将CSR发送到一个CA返回真正的证书。网上有些文档描述生成证书文件的过程比较繁琐，就是因为    他们自己建立了一个CA中心，然后再签署server.csr。

用openssl x509 -noout -text -in server.crt 可以查看证书的内容。证书实际上包含了Public Key

d、//生成无密的私钥（可避免nginx配置SSL安全证书后，重启免输入密码）

#openssl rsa -in server.key -out server.key.unsecure

e、将crt证书格式导出为cer证书格式，供ios客服端调用使用

#openssl x509 -in server.crt -out server.cer -outform der

3、nginx配置

配置完一定要重启nginx,使用kill方式，杀掉后，重启。

以上就配置好https了。

一些工具使用：

1、查看证书日期

openssl x509 -in server.crt -noout -dates

4、http和https共存:增加一个域名并新增一个server配置

server {
        listen 80;
        server_name pc.xxx.com;
        charset utf-8;
        location / {
            proxy_pass http://192.168.1.10:8083;
         }

}

5、全站https（参考：https://www.cnblogs.com/kevingrace/p/6187072.html）

1、网站是升级https了，但是用户又不知道，而且不输入协议头的话浏览器默认都是按照http来加载，所以我们还要对http做301       自动跳转处理。

   server {
       listen       80;
       server_name  www.localhost.com;
       location / {
        rewrite  ^(.*)  https://www.localhost.com$document_uri permanent;
     }
    }

上述自动跳转配置会自动携带URL和参数，例如，访问 http://www.localhost.com/test.html?a=1 会自动跳转到 https://www.localhost.com/test.html?a=1 。`

2、利用meta的刷新作用将http跳转到https-

上述的方法均会耗费服务器的资源，可以借鉴百度使用的方法：巧妙的利用meta的刷新作用，将http跳转到https，可以基于http://dev.wangshibo.com的虚拟主机路径下写一个index.html，内容就是http向https的跳转

将下面的内容追加到index.html首页文件内

[root@localhost ~]# cat /var/www/html/8080/index.html

<html> 

<meta http-equiv="refresh" content="0;url=https://dev.wangshibo.com/"> 

</html>

[root@localhost ~]# cat /usr/local/nginx/conf/vhosts/test.conf

server {

    listen 80;

    server_name dev.wangshibo.com wangshibo.com *.wangshibo.com;

    index index.html index.php index.htm;

    access_log  /usr/local/nginx/logs/8080-access.log main;

    error_log  /usr/local/nginx/logs/8080-error.log;

    #将404的页面重定向到https的首页 

    error_page  404 https://dev.wangshibo.com/;  

    location ~ / {

    root /var/www/html/8080;         

    index index.html index.php index.htm;

    }

    }

 

参考链接：

微信文档 HTTPS服务器配置

apache2.2配置https协议（key文件、crt文件、csr文件生成方法）

https SSL主流数字证书都有哪些格式？

网站SSL证书在线检测、ssl certificate checker、ssl certificate decoder、网站SSL证书解码

///具体步骤///

第一步、nginx重新编译添加ssl模块

1、查看nginx版本号：

cd /usr/local/nginx/sbin

./nginx -V


2、下载nginx对应版本源码包并解压

cd /usr/local/src

wget http://nginx.org/download/nginx-1.10.1.tar.gz

tar -zxvf nginx-1.10.1.tar.gz

3、编译

cd nginx-1.10.1

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

make

4、复制执行文件

 cd /usr/local/src/nginx-1.10.1/objs

killall nginx

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

cp objs/nginx /usr/local/nginx/sbin/nginx 

/usr/local/nginx/sbin/nginx -t

cd /usr/local/nginx/sbin/
./nginx

第二步、SSL证书申请

1、确认需要申请证书的域名

2、生成私钥和csr文件

在linux机器上执行以下命令生成私钥

#openssl genrsa -out server.key 2048

在linux机器上执行以下命令生成csr文件

#openssl req -new -key server.key -out certreq.csr

以下黑色标识文字仅供参考，请根据商户自己实际情况进行填写

Country Name： CN                      //您所在国家的ISO标准代号，中国为CN

State or Province Name：guandong       //您单位所在地省/自治区/直辖市

Locality Name：shenzhen                 //您单位所在地的市/县/区

Organization Name： Tencent Technology (Shenzhen) Company Limited                 //您单位/机构/企业合法的名称 

Organizational Unit Name： R&D         //部门名称 

Common Name： www.example.com     //通用名，例如：www.itrus.com.cn。此项必须与您访问提供SSL服务的服务器时所应用的域名完全匹配。

Email Address：                          //您的邮件地址，不必输入，直接回车跳过

"extra"attributes                        //以下信息不必输入，回车跳过直到命令执行完毕。

执行上面的命令后，在当前目录下即可生成私钥文件server.key和certreq.csr csr文件

3、

a、将生成的csr文件提交给第三方证书颁发机构申请对应域名的服务器证书，同时将私钥文件保存好，以免丢失。

b、服务器配置https协议，三种免费的方法（可使用免费的证书）

4、证书申请后，证书颁发机构会提供服务器证书内容和两张中级CA证书，请按证书颁发机器说明生成服务器证书，此处假设服务器证书文件名称为server.pem

5、将生成的私钥文件server.key和服务器证书server.pem拷贝至服务器指定的目录即可进行HTTPS服务器配置

第三步、HTTPS服务器配置

1、 Nginx配置

server {

listen       443;   #指定ssl监听端口

server_name  www.example.com;

ssl on;    #开启ssl支持

ssl_certificate      /etc/nginx/server.pem;    #指定服务器证书路径

ssl_certificate_key  /etc/nginx/server.key;    #指定私钥证书路径

ssl_session_timeout  5m;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;     #指定SSL服务器端支持的协议版本

ssl_ciphers  ALL：!ADH：!EXPORT56：RC4+RSA：+HIGH：+MEDIUM：+LOW：+SSLv2：+EXP;    #指定加密算法

ssl_prefer_server_ciphers   on;    #在使用SSLv3和TLS协议时指定服务器的加密算法要优先于客户端的加密算法

#以下内容请按域名需要进行配置，此处仅供参考

location / {

return 444;

}

}

风澍
关注
专栏目录
阿里云配置Nginx中的https证书（图文解析）
码农研究僧的博客
08-29 519
从实战进行讲解
Nginx配置Https自定义签名证书
weixin_51788950的博客
02-13 1131
Nginx配置Https自定义签名证书
nginx配置HTTPS
热门推荐
刘勇的博客
09-19 9万+
使用ssl模块配置同时支持http和https并存一，生成证书# 1、首先，进入你想创建证书和私钥的目录，例如： cd /etc/nginx/# 2、创建服务器私钥，命令会让你输入一个口令： openssl genrsa -des3 -out server.key 1024# 3、创建签名请求的证书（CSR）： openssl req -new -key server.key -out server
nginx配置https
CleverCode的博客
02-12 792
文章目录1 安装nginx2 使用openssl生成证书2.1 配置2.2 配置参数说明3 配置nginx4 重启nginx5 配置host6 https访问页面7 参考资料 1 安装nginx Linux中Nginx安装与配置(CentOS-6.5：nginx-1.5.0)： https://blog.csdn.net/CleverCode/article/details/45442155。 ...
Nginx-Rewrite_HTTPS介绍_Nginx简单配置HTTPS
最新发布
sq2048935747@163.com的博客
09-09 846
Nginx 的rewrite指令用于将动态 URL 转换为静态 URL，这种技术被称为伪静态。伪静态的主要目的是使 URL更简洁、更具可读性，同时有助于 SEO（搜索引擎优化）和用户体验。它允许动态网站用静态页面的 URL 模式呈现内容，从而让 URL更友好，更容易记住和分享。一、伪静态的应用场景博客和新闻网站：将文章的 ID 转换为简洁的文章标题或日期格式。电商网站：将产品的动态 URL 转换为包含产品名称或类别的静态 URL。内容管理系统（CMS）
SpringBoot 集成 mybatis-generator
javaTalk
11-11 431
目录 一mybatis-generator 是什么 二mybatis-generator 集成 2.1pom.xml 中加入插件配置 2.2resources 下添加 GeneratorConfig.xml 配置 2.3 启动插件 2.4 参考文档 一mybatis-generator 是什么 mybatis generator是很好用的 mybatis 自...
Nignx中配置虚拟https
qq_39700351的博客
11-05 330
Nignx中配置虚拟https 1、下载证书，注意：选择与服务器相同的证书 2、修改nignx中的配置文件 #配置自己的https server { listen 443; #端口https：443 server_name .com;#你的域名 ssl on; access_log /data/wwwlogs/.log combined; index index.html ...
在nginx.conf中配置https
Leon_Jinhai_Sun的博客
10-29 441
在nginx.conf中配置server段， 将证书mycert.pem和私钥pem添加到指定文件中 server { listen 443 ssl; ssl on; ssl_certificate cert/mycert.crt; ssl_certificate_key cert/privatekey.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ...
Nginx配置Https证书
2301_82242844的博客
05-02 1026
《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》，点击传送门，即可获取！#user nobody;worker_processes 1;#error_log logs/error.log;#error_log logs/error.log notice;#error_log logs/error.log info;#pid logs/nginx.pid;events {worker_connections 1024;}http {include
微服务实战（二）nginx配置
03-04
本文将深入探讨如何在实际项目“leyou-manage-web”中配置Nginx，以实现高效、稳定的微服务部署。 首先，我们要理解微服务的基本概念。微服务是一种架构风格，它提倡将一个大型的单体应用拆分成多个小型、独立的...
Nginx服务器HTTPS配置实战与步骤详解
本文档提供了一步一步的指南，详细介绍了如何在Nginx服务器上配置HTTPS功能，确保安全的网站访问。以下是具体操作步骤和关键知识点： 1. Nginx版本确认与SSL模块安装： 首先，确保你正在使用的Nginx版本支持SSL...
Nginx服务器配置https安全协议
0.0雨的博客
06-04 2469
Nginx服务器配置https安全协议
Nginx HTTPS配置详解
人丑就要多读书的博客
08-22 2578
文章目录一 、 HTTPS概述1.1 什么是HTTPS1.2 为何需要HTTPS1.3 TLS如何实现加密二、HTTPS实现原理2.1 加密模型-对称加密2.2 加密模型-非对称加密2.3 身份验证机构-CA2.4 HTTPS通讯原理三、HTTPS扩展知识3.1 https证书类型3.2 Https购买建议3.3 Https颜色标识四、HTTPS单台配置实践4.1 配置SSL语法4.1 创建SSL证书4.2 配置SSL场景五、HTTPS集群配置实践5.1 环境准备5.2 配置应用节点六、企业级HTTPS场景
nginx 配置https
拒绝躺平，适当内卷
04-22 751
1：下载证书，购买免费版 进入到阿里云证书控制台（SSL证书） 2: 进入填写域名的那个域名控制台，解析，添加域名 证书申请中验证这一步中的主机记录和记录值填入域名解析中的主机记录和记录值，然后在ssl证书控制台点击验证，至此https申请过程已完成,下载证书即可 3、https nginx （v： 1.14.1）中的配置 centos server { listen 443 ssl; server_name...
linux CentOS 设置nginx配置访问https登录
rdp1305442102的博客
11-05 328
检查环境 确认nginx是否安装了SSL模块，如下的命令： nginx -V 我已经安装ssl模块，所以有ssl的一些信息。 证书和私钥的生成 注意：一般生成的目录,应该放在nginx/ssl目录 1.创建服务器证书密钥文件 server.key： openssl genrsa -des3 -out server.key 1024 输入密码，确认密码，自己随便定义，但是要记住，后面会用到。 2.创建服务器证书的申请文件 server.csr openssl req -new -key
Nginx配置Https（详细、完整）
qq_40229790的博客
10-07 1万+
一般情况下都是不存在ssl模块的，接下来进入到你的解压缩后的nginx目录，注意这里不是nginx安装目录，是解压缩后的目录，我的是在（/root/nginx），进入目录后，输入。接下来使用新的nginx文件替换掉之前安装目录sbin下的nginx，注意这里的替换的时候可以先将之前的文件备份下，停掉nginx服务。在配置ssl证书之前，要确保你的nginx已经安装了ssl模块，一般情况下自己安装的nginx都是不存在ssl模块的。进入到你的nginx安装目录下面，我的目录是在（
nginx访问控制、基于用户认证、https配置
的博客
06-26 144
用户认证与访问控制 文章目录用户认证与访问控制安装包创建用户并设置密码修改配置文件修改配置文件 安装包 [root@localhost ~]# yum -y install httpd-tools 创建用户并设置密码 [root@localhost ~]# htpasswd -c -m /usr/local/nginx/conf/.pass hzy New password: Re-type new password: Adding password for user hzy [root@local
nginx配置https访问
chancheng0106的博客
07-19 162
什么是https HTTPS代表超文本传输协议安全。它是用于保护两个系统（例如浏览器和Web服务器）之间的通信的协议。下图说明了通过http和https进行通信的区别：如上图所示，http以超文本格式在浏览器和Web服务器之间传输数据，而https以加密格式传输数据。因此，https可防止hacker在浏览器和Web服务器之间传输期间读取和修改数据。即使hacker设法拦截通信，他们也无法使用它，...
Nginx HTTPS配置：一篇文章解决所有痛点
趙兴晨的博客
05-16 857
你好呀，我是赵兴晨，文科程序员。今天，我将与大家分享一些关于Nginx的实用知识。。我将从HTTP与HTTPS的区别讲起，然后逐步介绍Nginx的安装与HTTPS配置的详细步骤。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值