当前位置： 首页 > news >正文 网站 备案 哪个省福建省建设环卫协会网站 news 2025/10/20 23:10:35 网站 备案 哪个省,福建省建设环卫协会网站,福州医社保增减员在什么网站做,synology建设网站Nginx作为一款高性能的HTTP和反向代理服务器#xff0c;自然支持SSL/TLS加密通信。本文将详细介绍如何在Nginx中配置SSL#xff0c;实现HTTPS的访问。 随着互联网安全性的日益重要#xff0c;HTTPS协议逐渐成为网站加密通信的标配。Nginx作为一款高性能的HTTP和反向代理服务…Nginx作为一款高性能的HTTP和反向代理服务器自然支持SSL/TLS加密通信。本文将详细介绍如何在Nginx中配置SSL实现HTTPS的访问。 随着互联网安全性的日益重要HTTPS协议逐渐成为网站加密通信的标配。Nginx作为一款高性能的HTTP和反向代理服务器自然支持SSL/TLS加密通信。本文将详细介绍如何在Nginx中配置SSL实现HTTPS的访问。 使用Nginx进行反向代理的时候对于正常的http流量使用 location 块并且配置 proxy_pass 转发即可但是如果是https的流量使用Nginx进行反向代理的时候直接使用 proxy_pass 会出现各种报错的情况包括不限于 502 Bad GetwayERR_SSL_PROTOCOL_ERRORERR_CONNECTION_RESET 我本身遇到的ERR_SSL_PROTOCOL_ERROR错误比较多这是因为在配置Nginx的时候对于443端口本身的侦听没有带上 ssl 关键字所以会报SSL协议错误但是如果加上ssl没有给证书位置也是不行 对于转发到8080端口如果配置不对(比如后端服务是http结果配置了https)会出现502 Bad Getway proxy_pass后边的要写IP地址不能写域名否则还要解决域名解析的问题有据称如果写localhost的访问速度会变慢是因为需要访问host文件解析localhost 响应8080端口的server块也要注意也要写成侦听ssl配置好证书位置 upstream plan-uat { server 10.202.159.74:8080 max_fails3 fail_timeout10 weight1; } server { server_name plan-uat.ztoky.cn; listen 443 ssl ; ssl_certificate ssl/ztoky.cn.crt; ssl_certificate_key ssl/ztoky.cn.key; access_log logs/plan-uat.ztoky.cn.access.log json; location /plan/ {proxy_pass http://plan-uat/;include proxy.conf;}} 检查 linux 服务器上的 nginx 是否安装 ssl 模块 nginx 安装目录下面有个 sbin 文件夹来到 sbin 目录下执行 ./nginx -V命令注意是大写的 V小写的 v 只会展示 nginx 的版本号信息。执行完出现下图圈红的这些信息说明 ssl 模块已经安装过了。可以忽略下文的 ssl 模块安装的相关内容直接看 nginx 配置的内容。 cd /usr/local/nginx/sbin ./nginx -V为 nginx 安装 ssl 模块 如果没有安装 ssl 模块即使你成功的配置好 https 的相关配置网站也依旧不能使用 https会提示诸如无法提供安全连接、TLS协议不支持等问题。ssl 模块的安装是为了能让后端接口得以使用 https 的方式调用。找到我们的 nginx 安装解压包我这里是放在 /usr/local/software 目录下然后执行如下命令进入到 nginx-1.18.0 目录下。 cd /usr/local/nginx-1.18.0来到 ngixn-1.18.0 目录 然后依次执行如下这命令配置了 ssl 模块使用 make 命令重新编译 ./configure --with-http_ssl_module make进入 objs 目录会看到 nginx 的可执行文件 注意不能使用 make install 命令这样会导致重新安装 nginx此时当前目录就会出现 objs 目录 替换 nginx 可执行文件我们使用这个新的 nginx 可执行文件 替换 sbin 目录下的 nginx 可执行文件 cp ./nginx /usr/local/nginx/sbin/系统会询问你是否覆盖输入 y 即可如果覆盖失败多半是因为你的 nginx 还在启动中先将 nginx 关闭即可再次检验是否安装 ssl 模块进入 nginx 目录 cd /usr/local/nginx/sbin/执行命令 ./nginx -V此时就能看到 ssl 模块已经安装成功了 准备SSL证书 首先我们需要准备SSL证书。你可以选择从证书颁发机构CA购买商业证书也可以自己生成自签名证书。自签名证书虽然免费但不会被浏览器信任仅适用于测试环境。 如果你选择购买商业证书通常会获得以下文件 证书文件例如example.com.crt私钥文件例如example.com.key中间证书文件如果有的话 配置Nginx SSL 启用443端口 (1) 打开Nginx配置文件通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf。 (2) 在http块中配置SSL相关参数。示例如下 http {...server {listen 443 ssl;server_name example.com;ssl_certificate /path/to/example.com.crt; # 证书文件路径ssl_certificate_key /path/to/example.com.key; # 私钥文件路径# 如果有中间证书也需要配置ssl_trusted_certificate /path/to/intermediate.crt;# 其他SSL配置参数ssl_session_cache shared:SSL:1m;ssl_session_timeout 5m;ssl_protocols TLSv1.2 TLSv1.3; # 支持的协议版本ssl_ciphers ECDH:AESGCM:HIGH:!RC4:!DH:!MD5:!aNULL:!eNULL; # 使用此加密套件ssl_prefer_server_ciphers on; # 优先使用服务器端的加密套件# 其他server配置...}... }测试HTTPS访问 现在你的Nginx服务器已经配置了SSL可以通过HTTPS协议访问了。在浏览器中输入https://example.com检查是否能够成功访问并显示安全的连接标识如绿色锁头。 此外你还可以使用命令行工具如openssl或curl来测试HTTPS连接和证书的有效性。 配置代理 使用proxy_pass指令来配置代理。以下是一个示例配置将HTTPS请求代理到另一个HTTPS服务器(注意这里的后端是HTTPS的服务) 后端服务是https类型的proxy_pass https://your.backend.server; 后端服务是http类型的 proxy_pass http://your.backend.server; server {??# 监听443端口处理所有HTTPS请求 ??listen 443 ssl;??server_name your.domain.com;??# SSL配置 ? ssl_certificate /path/to/your/cert.pem; ??ssl_certificate_key /path/to/your/private.key; ??ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ??ssl_ciphers HIGH:!aNULL:!MD5;??# 代理配置将HTTPS请求代理到另一个HTTPS服务器 ??location / { ????proxy_pass https://your.backend.server; ??} }以上配置假设您的域名是your.domain.com代理目标是您的后端HTTPS服务器例如https://your.backend.server。请记住将路径和参数适当地配置为您的特定场景。 文章转载自： http://www.morning.jnhhc.cn.gov.cn.jnhhc.cn http://www.morning.zmzdx.cn.gov.cn.zmzdx.cn http://www.morning.zpyh.cn.gov.cn.zpyh.cn http://www.morning.thrgp.cn.gov.cn.thrgp.cn http://www.morning.hjssh.cn.gov.cn.hjssh.cn http://www.morning.ygztf.cn.gov.cn.ygztf.cn http://www.morning.rzysq.cn.gov.cn.rzysq.cn http://www.morning.kjlia.com.gov.cn.kjlia.com http://www.morning.gpkjx.cn.gov.cn.gpkjx.cn http://www.morning.rdwm.cn.gov.cn.rdwm.cn http://www.morning.jgcrr.cn.gov.cn.jgcrr.cn http://www.morning.qpzjh.cn.gov.cn.qpzjh.cn http://www.morning.qrksj.cn.gov.cn.qrksj.cn http://www.morning.zqzzn.cn.gov.cn.zqzzn.cn http://www.morning.dpbgw.cn.gov.cn.dpbgw.cn http://www.morning.cwknc.cn.gov.cn.cwknc.cn http://www.morning.lzbut.cn.gov.cn.lzbut.cn http://www.morning.qqxmj.cn.gov.cn.qqxmj.cn http://www.morning.nqbs.cn.gov.cn.nqbs.cn http://www.morning.hrdx.cn.gov.cn.hrdx.cn http://www.morning.krhkb.cn.gov.cn.krhkb.cn http://www.morning.qwlml.cn.gov.cn.qwlml.cn http://www.morning.yjxfj.cn.gov.cn.yjxfj.cn http://www.morning.jtmrx.cn.gov.cn.jtmrx.cn http://www.morning.knmby.cn.gov.cn.knmby.cn http://www.morning.zcwtl.cn.gov.cn.zcwtl.cn http://www.morning.hqxyt.cn.gov.cn.hqxyt.cn http://www.morning.tfsyk.cn.gov.cn.tfsyk.cn http://www.morning.mlbdr.cn.gov.cn.mlbdr.cn http://www.morning.zcnwg.cn.gov.cn.zcnwg.cn http://www.morning.bmqls.cn.gov.cn.bmqls.cn http://www.morning.qflcb.cn.gov.cn.qflcb.cn http://www.morning.ltksw.cn.gov.cn.ltksw.cn http://www.morning.pwlxy.cn.gov.cn.pwlxy.cn http://www.morning.fxzw.cn.gov.cn.fxzw.cn http://www.morning.qgghj.cn.gov.cn.qgghj.cn http://www.morning.rbrhj.cn.gov.cn.rbrhj.cn http://www.morning.coatingonline.com.cn.gov.cn.coatingonline.com.cn http://www.morning.wqbrg.cn.gov.cn.wqbrg.cn http://www.morning.gjqwt.cn.gov.cn.gjqwt.cn http://www.morning.cdygl.com.gov.cn.cdygl.com http://www.morning.mbpfk.cn.gov.cn.mbpfk.cn http://www.morning.hcszr.cn.gov.cn.hcszr.cn http://www.morning.wnjrf.cn.gov.cn.wnjrf.cn http://www.morning.bfjtp.cn.gov.cn.bfjtp.cn http://www.morning.zzaxr.cn.gov.cn.zzaxr.cn http://www.morning.mlcwl.cn.gov.cn.mlcwl.cn http://www.morning.tnhg.cn.gov.cn.tnhg.cn http://www.morning.bfjyp.cn.gov.cn.bfjyp.cn http://www.morning.ynwdk.cn.gov.cn.ynwdk.cn http://www.morning.pxjp.cn.gov.cn.pxjp.cn http://www.morning.rckdq.cn.gov.cn.rckdq.cn http://www.morning.qdrhf.cn.gov.cn.qdrhf.cn http://www.morning.zcyxq.cn.gov.cn.zcyxq.cn http://www.morning.hyryq.cn.gov.cn.hyryq.cn http://www.morning.fbpdp.cn.gov.cn.fbpdp.cn http://www.morning.bpmnj.cn.gov.cn.bpmnj.cn http://www.morning.qgfhr.cn.gov.cn.qgfhr.cn http://www.morning.fhlfp.cn.gov.cn.fhlfp.cn http://www.morning.qflwp.cn.gov.cn.qflwp.cn http://www.morning.pbsfq.cn.gov.cn.pbsfq.cn http://www.morning.yppln.cn.gov.cn.yppln.cn http://www.morning.sqhlx.cn.gov.cn.sqhlx.cn http://www.morning.btjyp.cn.gov.cn.btjyp.cn http://www.morning.hnrqn.cn.gov.cn.hnrqn.cn http://www.morning.wanjia-sd.com.gov.cn.wanjia-sd.com http://www.morning.yfstt.cn.gov.cn.yfstt.cn http://www.morning.syynx.cn.gov.cn.syynx.cn http://www.morning.mtrz.cn.gov.cn.mtrz.cn http://www.morning.nccqs.cn.gov.cn.nccqs.cn http://www.morning.rmtxp.cn.gov.cn.rmtxp.cn http://www.morning.tqsmg.cn.gov.cn.tqsmg.cn http://www.morning.abgy8.com.gov.cn.abgy8.com http://www.morning.bpncd.cn.gov.cn.bpncd.cn http://www.morning.ppbqz.cn.gov.cn.ppbqz.cn http://www.morning.gjfym.cn.gov.cn.gjfym.cn http://www.morning.mmzfl.cn.gov.cn.mmzfl.cn http://www.morning.tkfnp.cn.gov.cn.tkfnp.cn http://www.morning.wlggr.cn.gov.cn.wlggr.cn http://www.morning.sfwcx.cn.gov.cn.sfwcx.cn 查看全文 http://www.tj-hxxt.cn/news/235262.html 相关文章： 做网站图片自动切换全球网站建设服务商 网赌网站建设多少钱自己有域名服务器怎样建设网站 在那里能找到网站seo是什么缩写 安庆城乡建设局网站成都高端品牌网站建设 网站制作方案答案是螃蟹的迷语photoshop在线工具 毕业设计做网站的步骤家庭电脑可以做网站吗 江干区住房和城乡建设局网站linux系统如何做网站 适合大学生做兼职的网站有哪些学做粤菜的网站 重庆网站服务器建设推荐cms建站详细教程 做网站的行业平台建设银行杭州纪念币预约网站 用软件建网站大学网站开发与管理课程心得体会 经营阅读网站需要怎么做手机与pc网站同步模板 网站主题模板wordpress样式丢失 作风建设年 网站12306 网站开发 好看的美食怎么做视频网站中文wordpress网站 网站logo的作用做企业网站都需要注意哪点 做网站的感觉贵阳网站建设网站制作 宁波模板建站定制网站电商门户网站建设方案 网站规划详细设计怎么写网站访客分析 网站备案贵州电话华创网站建设 正在运营的网站被注销备案怎么办wordpress阿里云cdn 关于静态网站开发相关新闻网站如何快速被 广西一站网网络技术集团有限公司wordpress添加好友 做手机网站的好处兰州哪家网站做推广效果好 mifa网站开发费用站嗨建站 网站设计师和ui设计师备案网站查询网址 广东快速做网站公司签证网站建设 有什么做衣服的网站吗建设宠物网站的可行性 玩网页游戏的网站dede页码的调用 网站 无网站做cpa推广网络优化工程师现状
