nginx实现https网站设置

本文介绍了HTTPS的基本原理以及如何使用Nginx设置HTTPS网站,包括证书和私钥的生成步骤,以及实现HTTP到HTTPS的自动跳转。通过生成服务器证书密钥文件,配置Nginx并调整配置实现SSL加密,确保网站安全通信。
摘要由CSDN通过智能技术生成

http: 80
https: 443 下边这种协议比http协议要安全,因为传输数据是经过加密的
当咱访问http://www.baidu.com 的时候,访问的url会跳转到https://www.baidu.com

一、HTTPS简介

1.https简介

HTTPS其实是有两部分组成:HTTP + SSL / TLS,也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密,所以传输的数据都是加密后的数据

2.https协议原理

首先,客户端与服务器建立连接,各自生成私钥和公钥,是不同的。服务器返给客户端一个公钥,然后客户端拿着这个公钥把要搜索的东西加密,称之为密文,并连并自己的公钥一起返回给服务器,服务器拿着自己的私钥解密密文,然后把响应到的数据用客户端的公钥加密,返回给客户端,客户端拿着自己的私钥解密密文,把数据呈现出来

二、证书和私钥的生成

注意:一般生成的目录,应该放在nginx/conf/ssl目录

1.先安装nginx

yum -y install pcre-devel zlib-devel popt-devel openssl-devel openssl
useradd -M -s /sbin/nologin nginx
tar zxvf nginx-1.18.0.tar.gz -C /usr/src/             ##解压
cd /usr/src/nginx-1.18.0/                             ##进入安装目录 编译安装
.
要在Windows上实现NginxHTTPS代理,需要按照以下步骤进行设置: 1. 下载和安装Nginx:在Nginx官方网站上下载适合Windows的Nginx二进制文件,并将其解压到你想要安装的目录中。 2. 生成SSL证书:在Windows上,你可以使用OpenSSL来生成SSL证书。首先,确保你已经安装了OpenSSL工具。然后,在命令行中运行以下命令生成私钥和自签名证书: openssl genrsa -des3 -out private.key 2048 openssl req -new -key private.key -out csr.pem openssl x509 -req -days 365 -in csr.pem -signkey private.key -out server.crt 注意:在生成证书时,输入的Common Name (e.g. server FQDN or YOUR name)应该是你的服务器的主机名或域名。 3. 配置Nginx:打开Nginx的配置文件(通常是nginx.conf),找到默认的HTTP服务器块,并添加以下配置来进行HTTPS代理设置: server { listen 443 ssl; server_name your_domain.com; ssl_certificate path_to_your_certificate/server.crt; ssl_certificate_key path_to_your_private_key/private.key; location / { proxy_pass https://your_target_server; } } 替换上述配置中的`your_domain.com`为你的域名,`path_to_your_certificate`为SSL证书的路径,`path_to_your_private_key`为私钥的路径,以及`your_target_server`为你想要代理的目标服务器的URL。 4. 启动Nginx:在命令行中进入Nginx的安装目录,并运行以下命令以启动Nginx服务器: nginx.exe 现在,你已经在Windows上成功配置了NginxHTTPS代理。你可以访问你的域名,Nginx将接收发往443端口的HTTPS请求,并将其代理到目标服务器。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小张的学习笔记

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值