对于 NGINX 的 HTTPS 配置,通常情况下我们只需要实现服务端认证就行,因为浏览器内置了一些受信任的证书颁发机构(CA),服务器端只需要拿到这些机构颁发的证书并配置好,浏览器会自己校验证书的可用性并通过 SSL 进行通讯加密。 但特殊情况下我们也需要对客户端进行验证,只有受信任的客户端才能使 ...
分类:
其他好文 时间:
2016-11-10 02:54:09
阅读次数:
330
记得在之前的一篇文章中介绍了nginx反向代理https的方法,今天这里介绍下haproxy代理https的方法: haproxy代理https有两种方式:1)haproxy服务器本身提供ssl证书,后面的web服务器走正常的http 2)haproxy服务器本身只提供代理,后面的web服务器走ht ...
分类:
Web程序 时间:
2016-09-20 13:46:24
阅读次数:
9737
推荐使用这个脚本,具体说明里面都有 https://github.com/xdtianyu/scripts/tree/master/le-dns 它是通过调用dns服务商的api更新txt记录实现,无需指定网站目录及dns解析,支持dnspod和cloudxns两大服务商 弄完之后看这篇文章配apa ...
分类:
Web程序 时间:
2016-09-11 12:41:31
阅读次数:
229
apachehttps配置步骤1、确认是否安装ssl模块是否有mod_ssl.so文件2、生成证书和密钥linux下步骤1:生成密钥命令:opensslgenrsa1024>server.key说明:这是用128位rsa算法生成密钥,得到server.key文件步骤2:生成证书请求文件命令:opensslreq-new-keyserver.key>server.c..
分类:
Web程序 时间:
2016-08-15 22:49:22
阅读次数:
213
nginx目录下配置: ssl目录下 添加 证书和密码,如图 /etc/nginx/conf.d 下修改配置文件 ## Basic reverse proxy server #### Apache backend for www.zjydjf.com ##upstream zjydjf { serv ...
分类:
Web程序 时间:
2016-08-05 22:58:41
阅读次数:
186
cas 推荐是在https 环境中使用,之前说的只是在http环境中,配置的https 与http 大体上都是一致。 今天使用https 进行配置。1、证书的颁发
2、服务端的配置。
3、客户端配置。
有问题欢迎学习交流。...
分类:
Web程序 时间:
2016-07-17 00:05:23
阅读次数:
533
配置就不多说了,直接上图。 关键点在与我创建的时候应该是由于windows权限原因,和根证书一直找不到的原因前后提示了: creation of the root certificate was not successful Failed to find the root certificate i ...
分类:
Web程序 时间:
2016-07-07 19:10:23
阅读次数:
279
http://www.cnblogs.com/best-jobs/p/3298258.html apache https配置 apache https配置步骤 1、 确认是否安装ssl模块 是否有mod_ssl.so文件 2、 生成证书和密钥 linux下 步骤1:生成密钥 命令:openssl g ...
分类:
Web程序 时间:
2016-07-01 11:51:09
阅读次数:
327
实验demo现在需要发布到生产环境,发现在发布的时候要考虑到不一致的几个地方。 1.各类配置文件线下,线上不一致。 2.绑定的url不一致,可能是域名不一致,也可能是schema不一致(http,https) 配置文件的不一致问题,可以使用环境配置来解决。系统默认定义了3个:Development,... ...
分类:
Web程序 时间:
2016-06-29 22:11:33
阅读次数:
279
在CentOS上安装Java环境:[1]使用yum安装java 现阶段做企业级项目开发一般都采用Java语言。开发的项目需要放在服务器上运行测试,若以CentOS系统为服务器系统,首先要解决就是CentOS系统上的Java环境搭建。 如何使用yum方式在CentOS上安装Java环境,系统以Cent... ...
分类:
编程语言 时间:
2016-05-10 09:57:42
阅读次数:
542