https配置证书

已于 2024-01-03 14:25:48 修改
阅读量1.3k 收藏 22
点赞数 21
文章标签： https 网络协议 http
于 2024-01-03 14:24:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47867713/article/details/135356084
版权

HTTPS 基本原理

https 介绍

HTTPS（全称：HyperText Transfer Protocol over Secure Socket Layer），其实 HTTPS 并不是一个新鲜协议，Google 很早就开始启用了，初衷是为了保证数据安全。 国内外的大型互联网公司很多也都已经启用了HTTPS，这也是未来互联网发展的趋势。

1、加密算法

  1. 对称加密

    A要给B发送数据

1，A做一个对称密钥
2，使用密钥给文件加密
3，发送加密以后的文件和钥匙
4，B拿钥匙解密

    加密和解密都是使用的同一个密钥。

  2. 非对称加密 ---- 公钥加密，私钥解密

    A要给B发送数据

    1.B做一对非对称的密钥
2.发送公钥给A
3.A拿公钥对数据进行加密
4.发送加密后的数据给B
5.B拿私钥解密

  3. 哈希算法
    将任意长度的信息转换为较短的固定长度的值，通常其长度要比信息小得多。

    例如：MD5、SHA-1、SHA-2、SHA-256 等

  4. 数字签名

    签名就是在信息的后面再加上一段内容（信息经过hash后的值），可以证明信息没有被修改过。hash值一般都会加密后（也就是签名）再和信息一起发送，以保证这个hash值不被修改。

2、HTTPS 协议介绍

  • HTTP 协议（HyperText Transfer Protocol，超文本传输协议）：是客户端浏览器与Web服务器之间的应用层通信协议 。
  • HTTPS 协议（HyperText Transfer Protocol over Secure Socket Layer）：可以理解为HTTP+SSL/TLS， 即 HTTP 下加入 SSL 层，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL，用于安全的 HTTP 数据传输。


在这里插入图片描述

  • 如上图所示 HTTPS 相比 HTTP 多了一层 SSL/TLS

    SSL/TLS :SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层为数据通讯进行加密提供安全支持。

    SSL协议提供的服务主要有：

 ssl:身份认证和数据加密。保证数据完整性
1）认证用户和服务器，确保数据发送到正确的客户机和服务器；
2）加密数据以防止数据中途被窃取；
3）维护数据的完整性，确保数据在传输过程中不被改变。

3、HTTPS 原理

1、HTTP 访问过程

在这里插入图片描述
如上图所示，HTTP请求过程中，客户端与服务器之间没有任何身份确认的过程，数据全部明文传输，“裸奔”在互联网上，所以很容易遭到黑客的攻击，如下：

在这里插入图片描述

可以看到，客户端发出的请求很容易被黑客截获，如果此时黑客冒充服务器，则其可返回任意信息给客户端，而不被客户端察觉。

所以 HTTP 传输面临的风险有：

- 窃听风险：黑客可以获知通信内容。
- 篡改风险：黑客可以修改通信内容。
- 冒充风险：黑客可以冒充他人身份参与通信。

那有没有一种方式既可以安全的获取公钥，又能防止黑客冒充呢？ 那就需要用到终极武器了：SSL 证书（申购）

  • 证书：.crt, .pem
  • 私钥：.key
  • 证书请求文件：.csr
    在这里插入图片描述

如上图所示，在第 ② 步时服务器发送了一个SSL证书给客户端，SSL 证书中包含的具体内容有：

（1）证书的发布机构CA

（2）证书的有效期

（3）公钥

（4）证书所有者

（5）签名 ----- 签名就可以理解为是钞票里面的一个防伪标签。

客户端在接受到服务端发来的SSL证书时，会对证书的真伪进行校验，以浏览器为例说明如下：

（1）首先浏览器读取证书中的证书所有者、有效期等信息进行一一校验

（2）浏览器开始查找操作系统中已内置的受信任的证书发布机构CA，与服务器发来的证书中的颁发者CA比对，用于校验证书是否为合法机构颁发

（3）如果找不到，浏览器就会报错，说明服务器发来的证书是不可信任的。

（4）如果找到，那么浏览器就会从操作系统中取出 颁发者CA 的公钥，然后对服务器发来的证书里面的签名进行解密

（5）浏览器使用相同的hash算法计算出服务器发来的证书的hash值，将这个计算的hash值与证书中签名做对比

（6）对比结果一致，则证明服务器发来的证书合法，没有被冒充

（7）此时浏览器就可以读取证书中的公钥，用于后续加密了

  (8）client与web协商对称加密算法，client生成对称加密密钥并使用web公钥加密，发送给web服务器，web服务器使用web私钥解密 

  (9)使用对称加密密钥传输数据，并校验数据的完整性

4、所以通过发送SSL证书的形式，既解决了公钥获取问题，又解决了黑客冒充问题，一箭双雕，HTTPS加密过程也就此形成

所以相比HTTP，HTTPS 传输更加安全

（1） 所有信息都是加密传播，黑客无法窃听。

（2） 具有校验机制，一旦被篡改，通信双方会立刻发现。

（3） 配备身份证书，防止身份被冒充。

3、CA 机构

CA（Certificate Authority）证书颁发机构主要负责证书的颁发、管理以及归档和吊销。证书内包含了拥有证书者的姓名、地址、电子邮件帐号、公钥、证书有效期、发放证书的CA、CA的数字签名等信息。证书主要有三大功能：加密、签名、身份验证。

阿里云申请配置ssl证书—实战

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
阿里云配置证书案例：
yum安装nginx ----略
将证书上传到服务器中
1.首先需要在服务器创建对应的文件夹，参考命令如下
[root@nginx ~]# cd /etc/nginx/ && mkdir cert
2.在服务器创建完成对应文件夹之后，将证书文件复制到服务器中
[root@nginx nginx]# cd
[root@nginx ~]# ls
2447549_www.testpm.cn_nginx.zip
[root@nginx ~]# yum install -y unzip
[root@nginx ~]# unzip 2447549_www.testpm.cn_nginx.zip
Archive: 2447549_www.testpm.cn_nginx.zip
Aliyun Certificate Download
inflating: 2447549_www.testpm.cn.pem
inflating: 2447549_www.testpm.cn.key
[root@nginx ~]# ls
2447549_www.testpm.cn.key 2447549_www.testpm.cn_nginx.zip 2447549_www.testpm.cn.pem
[root@nginx ~]# cp 2447549_www.testpm.cn* /etc/nginx/cert/
[root@nginx ~]# cd /etc/nginx/cert/
改名：
[root@nginx cert]# mv 2447549_www.testpm.cn.key www.testpm.cn.key
[root@nginx cert]# mv 2447549_www.testpm.cn.pem www.testpm.cn.pem
证书配置
证书复制完成之后，可以对nginx配置文件进行更改，使用vim命令
[root@nginx ~]# cd /etc/nginx/conf.d/
[root@nginx conf.d]# vim nginx_ssl.conf
[root@nginx conf.d]# cat /etc/nginx/conf.d/nginx_ssl.conf
server {
listen 443 ssl; #https端口
server_name www.testpm.cn;
access_log /var/log/nginx/https_access.log main;

ssl_certificate   /etc/nginx/cert/www.testpm.cn.pem; #指定证书路径
ssl_certificate_key  /etc/nginx/cert/www.testpm.cn.key; #指定私钥路径
ssl_session_timeout 5m; #配置用于SSL会话的缓存
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #指定使用的协议
ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; #密码指定为OpenSSL支持的格式
ssl_prefer_server_ciphers on;  #设置协商加密算法。

location / {
    root  /usr/share/nginx/html;
    index index.html index.htm;
}

}


需要给域名做一个解析，香港的服务器添加一个A记录即可
![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/f4c429951579470b871855d3a10edb58.png)
![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/d30ea4ca93ee447c935eefa1ce8035d9.png)![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/5552d34d35d54c9082f2b247cfcfc336.png)
解析完成之后大约需要等待3-5分钟

**测试访问**
![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/cceb09fd8a1f4918892d8977d79dff01.png)![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/238ee722aff24709a6e17c138db8ecea.png)
访问成功！
Tell · me · why
关注
服务器http升级到https证书配置
lambert
09-12 4325
ios9规定网络请求必须使用https。小程序中要想打开指定的网页内容同时请求接口也只能使用https的接口。安卓P据说以后也要全部适配https。所有使用https请求是一种趋势。那就让我们先来了解一下什么是https？https和http又有那些区别呢？ 一、HTTP和HTTPS的基本概念 HTTP：超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网...
nginx配置https证书
qq_41508632的博客
12-31 496
一、Nginx安装http_ssl_module模块 Nginx如果未开启SSL模块，配置Https时提示错误。 nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:xxx nginx缺少http_ssl_module模块，编译安装的时候带上–wit...
HTTPS证书配置
央小木的博客
05-25 1184
HTTPS证书配置 小程序的开发离不开 HTTPS 域名，因为小程序的后台接口只能有 HTTPS 的域名，那么下面我们来讲如何配置HTTPS 域名。 申请一个域名 阿里云上申请一个域名，39元/年，想要啥域名就要啥域名，当然没被申请过的 接着去备案–》审核–》通过 经过一系列的流程，你终于拥有了自己的域名。 申请一个 HTTPS 证书并完成配置 当你拥有属于自己的域名的时候，就可以去申请 HTTPS 的证书啦（当然，也可以自己制作）。 SSL证书管理 选择购买免费的证书 证书申请之后,
Nginx与HTTPS：SSL/TLS证书的安装与配置
最新发布
java专栏
08-09 1906
🔥关注墨瑾轩，带你探索编程的奥秘！🚀🔥超萌技术攻略，轻松晋级编程高手🚀🔥技术宝库已备好，就等你来挖掘🚀🔥订阅墨瑾轩，智趣学习不孤单🚀🔥即刻启航，编程之旅更有趣🚀🌟 欢迎来到网络安全的魔法课堂！今天我们要一起探索的是如何使用Nginx实现HTTPS，保护你的网站免受不怀好意的窥探。想象一下，Nginx就像是一位忠诚的保镖，而SSL/TLS证书就是它的盾牌，确保数据传输的安全。
如何配置https安全证书,ssl证书如何配置
蔚可云的博客
08-09 2152
伴随着时期的发展趋势，计算机网变成人们日常生活必不可少的物品，只是计算机安全也变成了人们所忧虑的物品，那麼人们究竟该如何确保自身的计算机安全呢？有许多人挑选了配置HTTP安全证书，只是人们要是如何配置https安全证书呢？那麼就要网编来带大伙儿一起了解一下有关https安全证书这些方面的专业知识。 一、如何配置https安全证书 1、有关如何配置https安全证书这一难题，最先人们应当能够 寻找一个称为百度云盘的网页页面，在进到以后人们要寻找的是ssl证书，人们要去把这一系列网页页面和服务项目都寻找
[HTTPS] 免费获取安全证书并配置HTTPS
m0_59598029的博客
01-24 3208
如何免费获取安全证书并配置HTTPS。
https证书配置（nginx）
小趴菜不能喝的博客
10-19 2880
介绍云服务器申请证书和nginx证书配置
grafana的https协议证书配置
08-14
Grafana配置Https使用的证书 操作： 第一步：自己制作一个证书使用openssl制作然后填写一些信息，证书就制作成功 第二步：使用我制作好的证书，压缩包里有修改Grafana的grafana.ini,修改配置如下:改protocol 为 ...
WAS9或WAS8配置HTTPS证书详细教程
03-10
本教程将详细介绍如何在 WAS 9 或 WAS 8 上配置 HTTPS 证书，以实现安全的 HTTPS 访问。 首先，我们需要创建一个经过证书颁发机构 (CA) 认证的密钥库文件。这通常涉及到以下几个步骤： 1. 使用 Java 提供的 `...
Android Okhttp请求https配置信任证书
Chen_xiaobao的博客
08-17 1800
Android Okhttp请求https配置信任证书。
Nginx下配置Https证书详细过程
09-29
Nginx配置HTTPS证书是指在Nginx服务器上启用SSL/TLS加密协议以保证Web通信的安全。HTTPS是在HTTP基础上加入了SSL层，确保数据传输过程中的加密和身份验证。本文将详细介绍如何在Nginx服务器上配置HTTPS证书，包括...
详解如何给Tomcat配置Https/ssl证书
09-30
Tomcat，作为一个流行的Java Servlet容器，也提供了配置HTTPS和SSL证书的能力，以确保通过其服务的数据传输是加密且安全的。本文将详细介绍如何为Tomcat配置HTTPS和SSL证书。 首先，让我们了解SSL证书的基本概念。...
五分钟搞定 HTTPS 配置，二哥手把手教
weixin_34072637的博客
05-09 1588
01、关于 FreeSSL.cn FreeSSL.cn 是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站，旨在推进 HTTPS 证书的普及与应用，简化证书申请的流程。 当然了，我看重的不是免费，而是 FreeSSL 使用起来非常人性化。我是一个计算机常识非常薄弱的程序员（羞愧一下），但通过 FreeSSL，我竟然可以独自完成 Tomcat 的 HTT...
Nginx学习笔记（十）如何配置HTTPS协议？（公网）
ACGkaka的博客
06-10 3086
Nginx学习笔记（十）如何配置HTTPS协议？（公网）
https的配置和使用（以腾讯云为例）
weixin_43958014的博客
04-09 940
只有这里显示的域名配置在nginx使用https显示才是安全的。在使用https请求时，会有证书不安全的问题，nginx的配置文件 如下。下载下来的证书所有格式。
K8S实战（十二）| 为 Ingress 以及后端 Nginx 增加证书
程立笔记
09-19 1022
前言 前面 nginx 都是 http 协议在工作，那么加证书应该如何操作。 更新历史 20200701 - 初稿 - 左程立 原文地址 - https://blog.zuolinux.com/2020/07/01/nginx-https.html 创建证书 可以网上申请一年免费证书，也可以自建证书。下面自建证书。 下载自建证书脚本 wget -O Makefile https://raw.githubusercontent.com/kubernetes/examples/master/staging/
配置HTTPS全过程
热门推荐
csdn_bbc的博客
08-09 5万+
HTTPS配置全过程 服务器配置https协议 HTTPS，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 配置HTTPS就需要证书，关于证书方面不做过多解释，只介绍大概情况 ： 证书通过权威的CA机构付费获得的证书才能被互联网承认，我们将其放在服务器上面，配置好后，就可以进行https通...
SSL证书（https）遇到的问题及解决方法
qq_46703281的博客
07-23 209
需求场景： 通过一个二级域名前端页面请求后端接口(后端接口由一个二级域名反向代理)二级域名dns 解析后 同样要部署SSL证书。nginx 配置相关的证书。如果只是DNS 解析二级域名到 ip 端口，则会出现安全性问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值