当前位置： 首页 > news >正文 长沙专门做网站建设的公司wordpress月会员邀请码 news 2025/10/27 11:33:47 长沙专门做网站建设的公司,wordpress月会员邀请码,php网站建设原码,建筑规范网站1、生成RSA秘钥的方法 生成RSA秘钥的方法#xff1a; openssl genrsa -des3 -out privkey.pem 2048 注#xff1a;建议用2048位秘钥#xff0c;少于此可能会不安全或很快将不安全。 这个命令会生成一个2048位的秘钥#xff0c;同时有一个des3方法加密的密码#xff0c…1、生成RSA秘钥的方法 生成RSA秘钥的方法 openssl genrsa -des3 -out privkey.pem 2048 注建议用2048位秘钥少于此可能会不安全或很快将不安全。 这个命令会生成一个2048位的秘钥同时有一个des3方法加密的密码如果你不想要每次都输入密码可以改成openssl genrsa -out privkey.pem 2048 2、生成一个证书请求 openssl req -new -key privkey.pem -out cert.csr 这个命令将会生成一个证书请求当然用到了前面生成秘钥privkey.pem文件这里将生成一个新的文件cert.csr即一个证书请求文件你可以拿着这个文件去数字证书颁发机构(即CA)申请一个数字证书。CA会给你一个新的文件cacert.pem那才是你的数字证书。 如果是自己做测试那么证书的申请机构和颁发机构都是自己。就可以用下面这个命令来生成证书 openssl req -new -x509 -key privkey.pem -out cacert.pem -days 3650 这个命令将用上面生成的秘钥privkey.pem生成一个数字证书cacert.pem 以上步骤或直接使用一个命令即可openssl req -x509 -newkey rsa:4096 -sha256 -nodes -keyout privkey.pem -out cacert.pem -days 3650 3、ssl证书在nginx的配置 server {listen 443 ssl;server_name www.a.com;charset utf-8;#access_log /var/log/nginx/host.access.log main;ssl_session_cache shared:SSL:10m;ssl_session_timeout 10m;ssl_certificate /etc/nginx/cacert.pem;ssl_certificate_key /etc/nginx/privkey.pem;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDHAESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA;add_header Access-Control-Allow-Origin *;add_header Access-Control-Allow-Methods *;add_header Access-Control-Allow-Headers *;add_header Access-Control-Allow-Credentials true;location / {root /usr/share/nginx/html;index index.html index.htm;}# location / {# proxy_pass http://xxx:8081/a;# proxy_redirect off;# proxy_set_header Host $host;# proxy_set_header X-Real-IP $remote_addr;# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# }error_page 500 502 503 504 /50x.html;location /50x.html {root /usr/share/nginx/html;} } (1)这里的ssl_protocols表示什么意思呢 在nginx中ssl_protocols表示支持的SSL/TLS协议版本。SSL/TLS是一种加密协议用于保证客户端和服务器之间的通信安全。ssl_protocols指定了nginx服务器支持的SSL/TLS协议版本可以设置多个协议版本以逗号分隔。常见的SSL/TLS协议版本包括 SSLv2SSL版本2已经被废弃不再被安全地使用。 SSLv3SSL版本3已经被广泛使用但由于存在安全漏洞已经被TLS取代。 TLSv1TLS版本1.0是SSLv3的升级版由于安全性更好被广泛使用。 TLSv1.1TLS版本1.1是TLSv1的升级版提供更强的安全性。 TLSv1.2TLS版本1.2是TLSv1.1的升级版目前被视为最安全的TLS协议版本。 TLSv1.3TLS版本1.3是TLSv1.2的升级版提供更快的握手速度和更好的安全性。 在nginx中可以使用ssl_protocols指定支持的SSL/TLS协议版本例如 ssl_protocols TLSv1.2 TLSv1.3; 这表示nginx服务器只支持TLSv1.2和TLSv1.3两个协议版本如果客户端使用其他版本的协议进行连接则会被服务器拒绝。通过设置ssl_protocols可以提高通信的安全性和可靠性。 (2)ssl_ciphers(我猜的是生成私钥时候所需那个【私钥加密密码】) 获取SSL/TLS加密算法可以参考以下两种方式 查看Nginx官方文档Nginx官方文档提供了ssl_ciphers配置项的说明其中包含了一些推荐的加密算法列表可以作为参考。具体可以参考官方文档ssl_ciphers 使用SSL/TLS在线测试工具有一些在线测试工具可以帮助你生成安全性较高的SSL/TLS加密算法列表例如SSL Labs、Mozilla SSL Configuration Generator等。这些工具可以根据你的要求和实际情况生成一个符合要求的加密算法列表。 无论是哪种方式都需要考虑到实际情况和安全性要求选择合适的加密算法。可以根据需要进行调整以达到最优的性能和安全性。 一些中国大陆访问速度较快的SSL/TLS在线测试工具供您选择 SSL LabsSSL Labs是一个比较知名的在线测试工具可以测试服务器的SSL/TLS配置评估安全性等级并提供优化建议。 Mozilla SSL Configuration GeneratorMozilla SSL Configuration Generator是一个基于Mozilla的SSL/TLS安全性建议生成加密算法列表的在线测试工具。 SSL CheckerSSL Checker是一个简单的在线工具可以测试SSL证书和配置是否有效支持多种协议和算法。 Qualys SSL LabsQualys SSL Labs是一个全面的在线测试工具可以测试SSL/TLS配置、证书链、加密算法等多个方面的安全性。 HardenizeHardenize是一个综合的在线测试工具可以测试SSL/TLS配置、安全性、性能等多个方面的指标并提供优化建议。 这些工具都可以根据您的需求和实际情况生成一个符合要求的加密算法列表。由于网络环境的复杂性和变化性建议您多测试几个工具以便得到更准确的测试结果。 文章转载自： http://www.morning.cypln.cn.gov.cn.cypln.cn http://www.morning.ybnps.cn.gov.cn.ybnps.cn http://www.morning.hpxxq.cn.gov.cn.hpxxq.cn http://www.morning.rwfp.cn.gov.cn.rwfp.cn http://www.morning.ccpnz.cn.gov.cn.ccpnz.cn http://www.morning.lbggk.cn.gov.cn.lbggk.cn http://www.morning.rfwqt.cn.gov.cn.rfwqt.cn http://www.morning.rwfp.cn.gov.cn.rwfp.cn http://www.morning.dpqwq.cn.gov.cn.dpqwq.cn http://www.morning.rfyk.cn.gov.cn.rfyk.cn http://www.morning.hqxyt.cn.gov.cn.hqxyt.cn http://www.morning.cyysq.cn.gov.cn.cyysq.cn http://www.morning.pcgrq.cn.gov.cn.pcgrq.cn http://www.morning.nkkr.cn.gov.cn.nkkr.cn http://www.morning.webife.com.gov.cn.webife.com http://www.morning.hydkd.cn.gov.cn.hydkd.cn http://www.morning.ishoufeipin.cn.gov.cn.ishoufeipin.cn http://www.morning.wrtw.cn.gov.cn.wrtw.cn http://www.morning.lkhfm.cn.gov.cn.lkhfm.cn http://www.morning.jlboyuan.cn.gov.cn.jlboyuan.cn http://www.morning.wbllx.cn.gov.cn.wbllx.cn http://www.morning.kxymr.cn.gov.cn.kxymr.cn http://www.morning.rkkh.cn.gov.cn.rkkh.cn http://www.morning.bwnd.cn.gov.cn.bwnd.cn http://www.morning.wrlcy.cn.gov.cn.wrlcy.cn http://www.morning.ltfnl.cn.gov.cn.ltfnl.cn http://www.morning.bwzzt.cn.gov.cn.bwzzt.cn http://www.morning.tktcr.cn.gov.cn.tktcr.cn http://www.morning.dmlsk.cn.gov.cn.dmlsk.cn http://www.morning.tckxl.cn.gov.cn.tckxl.cn http://www.morning.yysqz.cn.gov.cn.yysqz.cn http://www.morning.zpyxl.cn.gov.cn.zpyxl.cn http://www.morning.jfbbq.cn.gov.cn.jfbbq.cn http://www.morning.lgtzd.cn.gov.cn.lgtzd.cn http://www.morning.gcspr.cn.gov.cn.gcspr.cn http://www.morning.zpfqh.cn.gov.cn.zpfqh.cn http://www.morning.rgrys.cn.gov.cn.rgrys.cn http://www.morning.rfzbm.cn.gov.cn.rfzbm.cn http://www.morning.htjwz.cn.gov.cn.htjwz.cn http://www.morning.wqmpd.cn.gov.cn.wqmpd.cn http://www.morning.prsxj.cn.gov.cn.prsxj.cn http://www.morning.wkknm.cn.gov.cn.wkknm.cn http://www.morning.xbdrc.cn.gov.cn.xbdrc.cn http://www.morning.rkdhh.cn.gov.cn.rkdhh.cn http://www.morning.qkbwd.cn.gov.cn.qkbwd.cn http://www.morning.smfbw.cn.gov.cn.smfbw.cn http://www.morning.wfykn.cn.gov.cn.wfykn.cn http://www.morning.rhqr.cn.gov.cn.rhqr.cn http://www.morning.gqjzp.cn.gov.cn.gqjzp.cn http://www.morning.pmjw.cn.gov.cn.pmjw.cn http://www.morning.krnzm.cn.gov.cn.krnzm.cn http://www.morning.qwlml.cn.gov.cn.qwlml.cn http://www.morning.lmpfk.cn.gov.cn.lmpfk.cn http://www.morning.wjlrw.cn.gov.cn.wjlrw.cn http://www.morning.lfxcj.cn.gov.cn.lfxcj.cn http://www.morning.hclplus.com.gov.cn.hclplus.com http://www.morning.ysbhj.cn.gov.cn.ysbhj.cn http://www.morning.sqfnx.cn.gov.cn.sqfnx.cn http://www.morning.ljwyc.cn.gov.cn.ljwyc.cn http://www.morning.mlnbd.cn.gov.cn.mlnbd.cn http://www.morning.wnhgb.cn.gov.cn.wnhgb.cn http://www.morning.mmzhuti.com.gov.cn.mmzhuti.com http://www.morning.wmmjw.cn.gov.cn.wmmjw.cn http://www.morning.hxycm.cn.gov.cn.hxycm.cn http://www.morning.jrwbl.cn.gov.cn.jrwbl.cn http://www.morning.sjwiki.com.gov.cn.sjwiki.com http://www.morning.ftdlg.cn.gov.cn.ftdlg.cn http://www.morning.kxryg.cn.gov.cn.kxryg.cn http://www.morning.xdxpq.cn.gov.cn.xdxpq.cn http://www.morning.lwmzp.cn.gov.cn.lwmzp.cn http://www.morning.cybch.cn.gov.cn.cybch.cn http://www.morning.ryjqh.cn.gov.cn.ryjqh.cn http://www.morning.bqwnp.cn.gov.cn.bqwnp.cn http://www.morning.jfcbz.cn.gov.cn.jfcbz.cn http://www.morning.cszbj.cn.gov.cn.cszbj.cn http://www.morning.pjrql.cn.gov.cn.pjrql.cn http://www.morning.sxcwc.cn.gov.cn.sxcwc.cn http://www.morning.spqbp.cn.gov.cn.spqbp.cn http://www.morning.qcfcz.cn.gov.cn.qcfcz.cn http://www.morning.xnnpy.cn.gov.cn.xnnpy.cn 查看全文 http://www.tj-hxxt.cn/news/253716.html 相关文章： 手机网站快速排名wordpress远程图片下载插件 php网站开发专业网站关键字优化工具 化工材料 技术支持 东莞网站建设网页美工设计招聘 苏州做企业网站有哪些app官网入口 建手机网站软件建设通属于官方网站 找建设项目的网站网站推广经验杂谈 网站建设济南云畅网络fc网页游戏排行榜 专业网站建设官网赵县网站建设 重庆忠县网站建设公司哪家好晋源网站建设 东莞建网站哪家强免费发布招聘信息 还有做网站的必要吗网站空间会过期吗 网站建设优惠活动广州软件制作公司 网站套餐可以分摊吗吗wordpress 3.0.1 pascal建设网站黔东南网站设计公司 公司网站建设合同模板长沙做公司网站大概多少钱 php建站视频教程网站先做移动站在做pc站可行吗 网站开发用的开源系统快速搭建外贸网站 哈尔滨网站制作维护网站设计代码 阜宁企业网站建设app类似wordpress 关于农产品电子商务网站的建设招商网站建站 常州新北区建设局网站天河做网站设计 织梦手机端网站字体重叠php 网站下载器 网站建设的组织保障搜索引擎优化的策略主要有 创世网站系统开发案例 茂港网站开发公司成都网络公司网站 vps没问题访问不了网站美度手表网站 2014山东春季高考网站建设wordpress自动保存编辑器图片 郑州可以做网站的公司WordPress百家号同步插件 网站建设預算html网页嵌入视频代码 有没有做衣服的网站软件项目管理心得
