2019/05/26 nginx实现https和rewrite

最新推荐文章于 2024-03-25 10:03:09 发布
最新推荐文章于 2024-03-25 10:03:09 发布
阅读量289 收藏
点赞数
分类专栏： Nginx服务进阶
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42227818/article/details/90578524
版权

在这里插入图片描述
如何再nginx中实现SSL加密
要实现https，在apache中，还有ftps
都需要有证书
这个模块用到的各种指令
在这里插入图片描述在这里插入图片描述
ssl指令就是是否启用加密，on，off
可以放在http，server这个块中进行加密
在1，15版本中过时了，
要使用，就直接在listen中加上ssl
在这里插入图片描述
1.12版本但是考虑到以后不用了，这次也不使用了
在这里插入图片描述
用listen指令来代替
在这里插入图片描述
listen+ssl，意味，监听的端口，将用加密的方式，就代替了ssl on|off
在这里插入图片描述
要选择pem的证书文件
在这里插入图片描述
私钥文件
在这里插入图片描述

此外还有ssl的协议，主流的协议是tlsv的协议
在这里插入图片描述
ssl的session解析
在这里插入图片描述
http还是https链接网页都有session的会话消息，这些就可以缓存加速访问
off不启用缓存
none是表面上支持缓存，但实际并不支持缓存
builtin 使用的openssl系统内置的缓存，因为ssl可以调用openssl对应的模块里的缓存，每个worker进程，它的ssl缓存是私有的，将来每个woker进程都有自己的缓存空间
share ：多个worker共用一个session信息，共享缓存，需要起个名字，以及缓存的大小
在这里插入图片描述
默认5分钟，超时过期了
现在创建个证书，现在不搭键CA了，用自签名的证书
在这里插入图片描述
需要输入口令，相当于给私钥加入口令，下次启动服务的时候就要去输入口令
在这里插入图片描述
就生成了两个个文件
在这里插入图片描述
可以考虑把这个文件解密
在这里插入图片描述
现在就没有加密信息了
把证书复制到需要的目录下
在这里插入图片描述

现在就可以搭建网站了
在这里插入图片描述
在这里插入图片描述
检查一下语法
在这里插入图片描述
可以启动服务了
在这里插入图片描述
现在就可以通过远程客户端访问了
客户端修改hosts文件来指向192.168.30.7
在这里插入图片描述
在这里插入图片描述
默认是要验证证书的，-k可以忽略检查
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
自签名证书
在这里插入图片描述
能否在一个物理服务器上搭建多个https网站，在apache上做不到，但是在nginx上可以实现
之所以可以实现，是因为支持SNI技术（服务器的名称扩展）
在这里插入图片描述‘想要实现a.com,和B.COM都用证书加密
先申请证书
可以修改makefile文件，不让输入口令
在这里插入图片描述
删除128就不是一定要提供口令了
】在这里插入图片描述
私钥文件已经生成，不需要输入口令了
在这里插入图片描述
这样就生成了B.com的证书
在这里插入图片描述
两个各有各的证书
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
重新加载服务
在这里插入图片描述
客户端hosts对应也要修改，才能测试
在这里插入图片描述在这里插入图片描述
这样就实现了在同一个服务器上实现多个https虚拟站点
在这里插入图片描述
可以看到证书信息
在这里插入图片描述
无效时对于这个证书时不信任的，所以不显示网页
在这里插入图片描述
现在信任自己的证书
在这里插入图片描述
客户都安调用证书文件
在这里插入图片描述
必须要通过CA的证书才有效，自签名证书无效
在这里插入图片描述
在这里插入图片描述
这个是nginx的特有功能
在这里插入图片描述
**重写地址，访问http跳转到https都是用rewrite来实现的，301，302，临时还是永久跳转
**
在这里插入图片描述
看一下官方说明
在这里插入图片描述
正则表达式，replacement 代替
要用新的url来代替旧的URL
flag标记，有四钟
在这里插入图片描述一旦匹配了last（重新开始新的循环）就类似bash里跳出循环在这里插入图片描述
break就是整个结束了，后面也不做了
在这里插入图片描述
301叫永久重定向，302临时重定向
在这里插入图片描述
在生产中经常使用到重定向代码
在这里插入图片描述

在这里插入图片描述
$1代表download/. (media变成了mp3，
$2代表.**
在这里插入图片描述
现在想实现网站的跳转功能
在这里插入图片描述
修改配置文件
在这里插入图片描述
现在取消加密用rewrite来跳转
在这里插入图片描述
在这里插入图片描述
重新加载，看看能否实现
创建页面
在这里插入图片描述
现在就跳转了
在这里插入图片描述
但是响应状态没有变化
在这里插入图片描述
访问bbs是访问默认网站 了在这里插入图片描述
就把a。com设置为默认网站
在这里插入图片描述
两个都是默认网站就搞不清了
在这里插入图片描述
原来默认的网站就不应该使用
在这里插入图片描述
现在就可以了。访问的时候地址不变，但是实际路径确实真变 了
在这里插入图片描述
但是把/去掉了，会如何
在这里插入图片描述
301永久重定向
在这里插入图片描述
不加这个/斜杠，就代表301的移动
在这里插入图片描述
应该把斜线去掉在这里插入图片描述
把斜线去掉再试试
在这里插入图片描述
还是301，永久跳转
在这里插入图片描述
在这里插入图片描述
加上斜线
在这里插入图片描述
加上也行，只不过需要跳转一下
curl，浏览器默认是不会跳转的，需要加上-L选项
在这里插入图片描述
换个浏览器，没有/也可以进行访问
在这里插入图片描述
如果把配置文件里的斜线故意去掉的话d
加斜线和不加斜线实现的机制是不一样的
如果不加斜线/,跳转到就不止bbs了，可能会出现下面的情况了
在这里插入图片描述
只是bbs这个目录跳转就写/比较合理
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
如果改成break会不会有所区别，
在这里插入图片描述
就一条，谈论不上有什么区别
在这里插入图片描述
在这里插入图片描述
redirect，就是临时重定向，对应的是302
现在是200
在这里插入图片描述
修改配置文件
在这里插入图片描述
在这里插入图片描述
头部变成了302，临时重定向
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
变成了301的永久重定向
在这里插入图片描述
当访问一个网站如果不加密的时候，想跳转到加密的网站
在这里插入图片描述
要想实现这个功能，就需要有两个网站，一个加密，一个不加密
在这里插入图片描述
但是原本是同一个网站看到的信息应该是不一样的，但是现在就是让他有效果，修改成不一样
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
一般互联网公司都是用临时重定向
在这里插入图片描述
重新加载一下配置文件
在这里插入图片描述
在这里插入图片描述
想看到跳转过去的页面就加个L
在这里插入图片描述
因为加密 了还需要+k忽略证书
在这里插入图片描述
应该是i ，大I光看头了
在这里插入图片描述
能否搭建成一个虚拟网站来实现
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
虽然代码没有错，但是一直是死循环
在这里插入图片描述
最后提醒次数过多
这样就是语法上有错误
是因为当访问https的时候还要进行/的跳转在这里插入图片描述
要用到一个条件判断
在这里插入图片描述
当什么条件的时候才进行跳转
访问http的时候进行，https的时候就不进行跳转了
sechma +FQDN+URL+path
在这里插入图片描述
sechma对应apache配置文件就有说明
根据http还是https来判断是否跳转
在这里插入图片描述
在这里插入图片描述
检查语法，重新加载
在这里插入图片描述
就成功了

在这里插入图片描述
现在就自动地跳转到加密的网站上了
在这里插入图片描述
在这里插入图片描述
这就是http到https的跳转
rewrite，不仅工作用的多，而且面试也经常问
在这里插入图片描述
回到之前的vhosts
在这里插入图片描述
想实现当你访问文本的时候才进行跳转到html文件
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
只要是text就往html跳
在这里插入图片描述
但是如果在跳转时候再定义了一个规则
~*在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
这样又成了一个循环的问题
500，内部服务器错误
在这里插入图片描述
四种标签，last break redirect perament
在这里插入图片描述
查看是否有变化
在这里插入图片描述
在这里插入图片描述
还是错误，last相当于默认值
在这里插入图片描述
在这里插入图片描述
现在就好了
在这里插入图片描述
打破了结束的循环，也就不会造成循环了
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
last容易造成死循环

在这里插入图片描述
redirect也属于无限次跳转在这里插入图片描述
加入跳到别的网站，也就不会死循环了
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
就跳转了
在这里插入图片描述
在这里插入图片描述
任何的txt文件都往这里跳转
在这里插入图片描述
看I报文头部
302临时重定向
在这里插入图片描述
面试问，河南hn跳转到henan
在这里插入图片描述
在这里插入图片描述
跳转是否记录日志
return 是返回响应码
跳转到多少，给你返回多少，也可以直接返回给你的响应码
用return 来实现当用户访问网站的时候，返回拒绝你的访问
就可以加条件来实现
在这里插入图片描述
用request_url也是可以的
在这里插入图片描述
*如果这个变量带有admin字样，就拒绝访问
~不区分大小写+正则表达式匹配
在这里插入图片描述
在这里插入图片描述
就被拒绝了
在这里插入图片描述
通过浏览器试试
在这里插入图片描述
在这里插入图片描述
即时有这个网页也是被拒绝的
在这里插入图片描述
在这里插入图片描述
看不到提示
在这里插入图片描述
现在换一个响应码
在这里插入图片描述
在这里插入图片描述
响应码可以生效只不过提示符出不来
在这里插入图片描述
也可以跳转到url里取
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
只显示404，并没有跳转，看看官方文档怎么说的
指定跳转，就要指定这些响应码才可以
在这里插入图片描述
改成307
在这里插入图片描述
现在就可以跳转了
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
防盗链技术

48N6E
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nginx实现https网站设置
哈哈
06-02 269
http: 80 https: 443 下边这种协议比http协议要安全，因为传输数据是经过加密的 当咱访问http://www.baidu.com 的时候，访问的url会跳转到https://www.baidu.com 一、HTTPS简介 1.https简介 HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据 2.https协议原理 首先，客户端与服务器.
详解nginx rewrite和根据url参数location
01-20
首先查看下nginx是否支持rewrite： ./nginx -V 不支持说明安装nginx时候缺少pcre,需要重新安装nginx： #安装pcre wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.34.tar.gz tar -zxvf pcre-...
nginx(二)--实现https和rewrite
xiaochenwj1995的博客
10-28 2638
一、nginx实现https 1、创建自签名证书 [root@centos7 ~]# cd /etc/pki/tls/certs/ ##必须进入到此目录下 [root@centos7 certs]# ls ca-bundle.crt ca-bundle.trust.crt make-dummy-cert Makefile renew-dummy-cert [root@centos7 certs]# cat Makefile UTF8 := $(shell locale -c LC_CTYPE -k
Nginx 实战：Nginx Rewrite重写
最新发布
qq_33240556的博客
03-25 440
Nginx的rewrite指令提供了非常灵活的方式来重写或重定向客户端的请求URI。以下是一些基本的实战例子来说明如何在Nginx中配置rewrite。
nginx中rewrite重定向示例，以及https加密原理
2201_76119904的博客
07-21 808
3.break 和 last 的区别。1.rewrite介绍以及相关指令。2.rewrite示例。
nginx 域名配置_Nginx 配置 HTTPS（多域名）
weixin_39566773的博客
11-28 418
平常开发要求比较低, 依然在用 HTTP, 但到了微信小程序就不行了, 腾讯和苹果都对 API 提出了 HTTPS 的要求. 尤其是苹果, 不仅要求 HTTPS, 还要求 TLS 协议版本要在 1.2 以上, 这又被称为 App Transport Security(ATS).关于自己的标准是否满足 ATS, 可以使用此工具检测: ATS(App Transport Security)检测. ht...
nginx重写rewrite -》http到https等
lsy1162526799的博客
09-02 473
http强制转https Nginx配置 server配置体内 set $flag 0; if ($server_port !~ 443){ set $flag "${flag}1"; } if ($request_method ~ ^(POST)$) { set $flag "${flag}2"; } if ($flag = "01"){ rewrite ^(/.*)$ https://$host$1 permanent; } if ($fla
nginx rewrite 实现URL跳转的方法
09-29
今天小编就为大家分享一篇nginx rewrite 实现URL跳转的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
nginx配置ssl证书实现https访问的示例
09-30
安装和配置Nginx服务器是实现HTTPS的关键步骤。通过`apt-get`命令更新软件并安装Nginx。Nginx的默认配置目录是`/etc/nginx/`，在此目录下新建`cert/`文件夹，并将刚才下载的证书文件上传。在`/etc/nginx/sites-...
nginx里的rewrite跳转的实现
01-09
一. 新旧域名跳转 ... ...需要跳转到新域名上，而且后面的参数保持不变 配置dns，分别配置www.peihua.com(old)和www.zhenguo.com(new)解析 rpm -ivh ...(必须要有官方源才能yum安装nginx) yum inst
企业实战--Nginx（实战案例--https和rewrite）
chitung_hsu的博客
05-11 301
一、https实现 注意：要实现https，nginx在编译的时候必须编译了--with-http_ssl_module模块 1.配置nginx服务器 [root@server1 ~]# cd /usr/local/nginx/conf/ [root@server1 conf]# vim nginx.conf 108 # HTTPS server 109 # 110 server { 111 listen 443 ssl; 112 ser
12.9rewrite、HTTPS
weixin_46837396的博客
04-05 593
一、rewrite 1.使用场景 2.rewrite的flag标签 3.伪静态 二、rewrite补充 1.rewrite匹配优先级 1）优先级 2）配置 2.rewrite的环境变量 1）servername2）server_name 2）servern​ame2）request_filename/requesturi:请求变量3）request_uri:请求变量 3）requestu​ri:请求变量3）http_host 3.rewrite开启日志 三、HTTPS介绍 1.概述 2.模拟网站劫持 1）配
Nginx的Rewrite详解（七）
qq_43714097的博客
08-25 1550
nginx，linux，运维，Rewrite重写
Rewrite和RewriteRule规则，http强转https的配置总结
stwood007的博客
10-29 5060
RewriteEngine On RewriteBase / RewriteCond %{SERVER_PORT} 80 RewriteRule ^(.*)$ https://blog.shibo.com/$1 [R=301,L]
Nginx 301重定向域名
weixin_30763397的博客
03-11 399
为何要使用301重定向 在网站建设中需要网页重定向的情况很多：如网页目录结构变动，网页重命名、网页的扩展名改变、网站域名改变等。如果不做重定向，用户的收藏和搜索引擎数据库中的旧地址只能让访客得到一个404错误信息页面，访问流量白白丧失。不仅如此，之前该页面的一切积累（比如PR值）就都白费了。 301重定向不仅能使页面实现自动跳转，对于搜索引擎来说，也可能可以传递PR值。 ...
Apache下 强制 HTTP 全部跳转到 HTTPS
青城楠木
09-18 2609
Apache下 强制 HTTP 全部跳转到 HTTPS几种方法如下： 本人亲测有效，本文转载源自：https://blog.csdn.net/ithomer/article/details/78986266，如有侵权可告知删除。   博客最新写了一篇博客《Apache 强制 HTTP 全部跳转到 HTTPS》，分享出来   .htaccess 在每一层独立服务根目录下都存在，例如： 全...
Nginx：last 和 break 的区别
Yummy的博客
04-19 2023
last 和 break 的区别 1. last 和 break 当出现在location 之外时，两者的作用是一致的没有任何差异。 注意一点就是，他们会跳过所有的在他们之后的rewrite 模块中的指令，去选择自己匹配的location 2. last 和 break 当出现在location 内部时，两者就存在了差异。 last: 使用了last 指令，rewrite 后会跳出location 作用域，重新开始再走一次刚刚的行为。 break: 使用了break 指令，rewrite后不会跳出
实例演示Nginx重写(Rewrite)类型last、break、redirect和permanent的区别
热门推荐
Crane的博客
05-20 1万+
break与last都停止处理后续重写规则，只不过last会重新发起新的请求并使用新的请求路由匹配location，但break不会。所以当请求break时，如匹配成功，则请求成功，返回200；如果匹配失败，则返回404。 服务器配置好redirect和permanent之后，打开浏览器分别访问这两个请求地址，然后停止Nginx服务。这时再访问redirect请求会直接报出无法连接的错误。但是permanent请求是永久重定向，浏览器会忽略原始地址直接访问永久重定向之后的地址，所以请求仍然成功......
nginx rewrite https
10-12
要在nginx中将http请求重定向到https，可以使用以下配置： ``` server { listen 80; server_name example.com; return 301 https://$server_name$request_uri; } ``` 这将把所有的http请求都重定向到https。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值