做了一个网站是用nginx 做的负载均衡,后端也是多个nginx服务器
遇到了一个问题,当做SSL支持时 前端nginx分发到 后端nginx后就成 http形式了(这样后台php用$_SERVER[HTTPS] == "on" 就无法判断了,但后台还必须要知道这个参数),如果改成https的话,还需要多个证书。
所以就想让前端nginx 如果是 https 的话给后端传递一个参数。用在后台来...
分类:
其他好文 时间:
2014-10-29 17:10:32
阅读次数:
225
cd/etc/pki/tls[root@ip-172-31-21-147 tls]# cat openssl.cnf## OpenSSL example configuration file.# This is mostly being used for generation of certific...
分类:
其他好文 时间:
2014-10-29 14:36:14
阅读次数:
916
申请SSL证书必备神器,够买企业型SSL证书、域名型SSL证书,通配符证书,EV SSL证书都可以直接使用该CSR生成工具直接生成在线生成SSL证书请求文件CSR,该工具全程使用SSL加密处理数据,放心使用,不会泄露用户任何数据,在线生成CSR文件,首选CHINASSL免费SSL工具!...
分类:
其他好文 时间:
2014-10-29 13:09:43
阅读次数:
198
昨天夜间,微信团队发布重要安全策略调整,将关闭掉SSLv2、SSLv3版本支持,不再支持部分使用SSLv2、 SSLv3或更低版本的客户端调用。请仍在使用这些版本的开发者于11月30日前尽快修复升级。近一段时间HTTPS加密协议SSL曝出高危漏洞,可能导致网络中传输的数据被黑客监听,对用户信息、.....
分类:
其他好文 时间:
2014-10-29 09:09:38
阅读次数:
472
关键词:SSL,PKI,MAC摘 要:SSL利用数据加密、身份验证和消息完整性验证机制,为基于TCP等可靠连接的应用层协议提供安全性保证。本文介绍了SSL的产生背景、安全机制、工作过程及典型组网应用。缩略语:缩略语英文全名中文解释AESAdvanced Encryption Standard高级加密...
分类:
其他好文 时间:
2014-10-28 19:48:51
阅读次数:
353
Https协议:SSL建立过程分析web訪问的两种方式:http协议,我们普通情况下是通过它訪问web,由于它不要求太多的安全机制,使用起来也简单,非常多web网站也仅仅支持这样的方式下的訪问.https协议(Hypertext Transfer Protocol over Secure Socke...
分类:
其他好文 时间:
2014-10-28 19:22:19
阅读次数:
356
1、安装pcre
下载地址:[root@lw-01~]#cdpcre-8.36
[root@lw-01pcre-8.36]#./configure--prefix=/usr/local/pcre2、安装OpenSSL
下载地址:[root@lw-01~]##cdopenssl-1.0.2-beta3
[root@lw-01openssl-1.0.2-beta3]#./config--prefix=/usr/local--openssldir=/usr/local/openssl..
分类:
其他好文 时间:
2014-10-28 18:05:25
阅读次数:
199
1、在mac系统下按command+shift+g组合键,然后在搜索框内输入/private/etc/hosts打开窗口找到hosts文件,并将它复制到桌面上2、打开刚刚复制到桌面的上的hosts文件,在该文件中输入如下IP串203.208.46.146
dl.google.com203.208.46.146
dl-ssl.google.com3、将桌面上的hosts文..
分类:
移动开发 时间:
2014-10-28 15:43:01
阅读次数:
199
一.需要的软件 1.jdk1.5以上 2.Tomcat6以上 3.Apache2.2以上 ,地址http://apache.dataguru.cn//httpd/binaries/win32/ ,名称:httpd-2.2.25-win32-x86-no_ssl.msi 4.jk,地址http...
分类:
Web程序 时间:
2014-10-28 15:10:51
阅读次数:
202