nginx 无证书代理https stream模块的ssl_preread on

最新推荐文章于 2023-11-08 10:23:12 发布
最新推荐文章于 2023-11-08 10:23:12 发布
阅读量976 收藏
点赞数 1
文章标签： ssl https nginx 服务器 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_35749786/article/details/129066815
版权

当启用 "ssl_preread on" 时，nginx 会在没有证书的情况下使用 Stream 模块代理 HTTPS 流量。这意味着 nginx 将在没有验证客户端证书的情况下转发流量，但是这种方法可能不够安全。

low sapkj
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nginx stream proxy 模块的ssl连接源码分析
一个致力于开源代码学习、分析和交流的博客
02-07 1956
本为对 nginx的ngx_stream_proxy_module与上游服务器建立ssl连接的过程进行了详细分析。
详解nginx使用ssl模块配置支持HTTPS访问
09-30
主要介绍了详解nginx使用ssl模块配置支持HTTPS访问，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
nginx无证书情况用stream模块反向代理https网站 nginx-1.15.10 windows编译版
07-08
nginx无证书情况用stream模块反向代理https网站 windows编译版 如何使用请参考https://blog.csdn.net/gggauss/article/details/89140446
nginx双向认证配置proxy_ssl_verify_depth详解
01-08
当待验证的客户端证书是由intermediate-CA签发，而非有root-CA签发时，需要在proxy_ssl_trusted_certificate中配置intermediate-CA和root-CA组成的证书链文件 也就是说，直接尝试使用中级 CA 来验证客户端是无法通过的，openssl 会自动的去找中级 CA 的签发者一层层验证上去，直到找到根。 因此，在实际使用的时候，需要注意一下两点： CA 文件中必须同时存在 中级 CA 和 根 CA，必须构成完整证书链，不能少任何一个； 默认的验证深度 SslVerifyDepth ssl_verify_depth 是 1，也就是说只要是中级
Nginx使用SSL模块配置https支持.rar_nginx_ssl
09-15
Nginx配置SSL，Nginx使用SSL模块配置https支持
nginx安装及stream流模块的配置
var200的博客
03-30 8719
stream模块一般用于tcp/UDP数据流的代理和负载均衡，可以通过stream模块代理转发TCP消息。ngx_stream_core_module模块由1.9.0版提供。默认情况下，没有构建此模块。-必须使用-with stream配置参数启用。也就是说，必须在使用./configure --with-stream编译时添加流模块。流模块的使用方法与http模块相同，语法也基本相同。
nginx stream模块的ssl_preread on详解
weixin_35753291的博客
01-19 1914
nginx stream模块的ssl_preread on是用来读取流量中的TLS握手信息的。这样可以在不终止TLS连接的情况下，在第一个TLS握手包中获取客户端请求的服务器名称，并使用该信息进行负载均衡。这样可以在后端服务器之间更好地分配流量，并且可以使用同一个IP地址和端口提供多个不同的服务。 ...
Nginx代理配置ssl
Jeffery的专栏
11-22 1314
Nginx代理配置ssl
nginx无证书代理http/https协议两种解决方案——筑梦之路
热门推荐
筑梦之路
12-01 1万+
原理：一般的nginx代理https请求是需要配置ssl证书信息的，走的是七层协议，而stream模块走的是四层协议，在没有第三方证书的情况下一般的nginx代理是无法满足需求的。 操作系统：centos7 nginx版本：1.9.9 nginx官网不同版本下载地址：http://nginx.org/download/ 模块下载：https://github.com/openresty 官网说明： http://nginx.org/en/docs/stream/ngx_stream_core_mo
nginx 同一个端口支持http和https配置
u010753376的专栏
09-01 1641
由于stream和stream_ssl_preread模块非默认引入，需要在编译安装nginx时引入；编译时添加配置参数 --with-stream --with-stream_ssl_preread_module。添加stream配置，让其识别到http访问时默认走http,其余走https。重启ng,即可同时通过http和https访问了。执行make & make install。3.配置http和https访问资源。2.配置nginx.conf。
windows版本nignx，包含stream-ssl-preread-module
最新发布
04-19
windows版本的nginx默认不包含stream_ssl_preread_module模块，重新打包了nignx1.25.5版本，包含stream_ssl_preread_module模块
Nginx安装配置http以及stream
jonathan_Cunese的博客
07-20 1831
1、安装nginx./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-stream --with-stream_ssl_preread_module --with-stream_ssl_module --user=nginx --group=nginx2、配置nginx#user nobody; worker_processes 1;#error_log l
nginx stream无证书代理https
weixin_42588555的博客
01-19 232
Nginx的stream模块可以用来代理TCP和UDP流量，但是它不支持TLS/SSL证书，因此无法直接代理HTTPS流量。如果需要代理HTTPS流量，建议使用Nginx的http模块。
Nginx代理Mysql端口并开启SSL
lhp3000的博客
07-22 2446
Nginx代理Mysql端口并开启SSL 第一步：配置nginx的stream 在安装nginx时需要安装stream模块，stream配置如下： #> ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-stream --with-stream_ssl_module 注：stream模块只有nginx1.9之后的版本才支持 nginx安装完成后stream模块的配置信息如下： stream {
Nginx 配置 stream SSL 第四层 代理
adbc12256的博客
10-08 1860
场景：服务器F针对访问终端需要添加白名单操作，由到终端数量较多，所以用了一台代理服务器 P，在服务F中添加 服务器P IP地址的白名单，所有终端访问服务器P 由于我已经安装过 Nginx 所以只需要添加模块的配置，这里先说明stream 四层代理的实现方式，（仅满足项目需要配置，其它配置项可百度参考相应的说明） 切换到安装目录下 [root@localhost nginx-1...
nginx 无证书代理https stream模块的ssl_preread on 示例
weixin_42584586的博客
01-19 847
以下是使用 nginx 代理 HTTPS 流时启用 ssl_preread 模块的示例配置： stream {map $ssl_preread_server_name $name { default backend; example.com backend1; test.com backend2; } server { ...
手把手教你Nginx常用模块详解之ngx_stream_ssl_module(七)
菜鸟路上的小白
08-14 2952
ssl_client_cert以建立的SSL连接的PEM格式返回客户端证书，每行除第一行加上制表符（1.11.8）;$ssl_client_i_dn根据RFC 2253（1.11.8），为建立的SSL连接返回客户端证书的“颁发者DN”字符串;$ssl_client_raw_cert以建立的SSL连接（1.11.8）的PEM格式返回客户证书;$ssl_client_s_dn根据RFC 2253（1.11.8）返回已建立的SSL连接的客户端证书的“主题DN”字符串;启用客户端证书的验证。............
Nginx实现tcp代理并支持TLS加密实验
向往天空的鱼
11-08 2164
nginx代理tcp服务，实现客户端与服务器之间的TLS加密。
内网nginx安装stream模块，配置nginx转发mysql端口
weixin_46627652的博客
02-15 3514
内网nginx安装stream模块，配置nginx转发mysql端口。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值