首页 > 运维 > nginx > 正文

Nginx怎么部署https加密认证

PHPz
发布: 2023-05-22 09:52:13
转载
1339 人浏览过

关于https所需要的证书,可以到StartSSL上申请,原理部分请移步将网站打造为https,nginx的server模块配置443端口的监听,并且将证书,私钥信息也罗列完整,nginx的server模块配置80端口,强制跳转到https。

Nginx怎么部署https加密认证

HTTPS的基本原理

公钥私钥 ssh-keygen -t rsa -C “new email”证书,公钥加上CA的认证

CA是颁发受信任的证书的机构

TLS1.2是目前最高版本,还没有发现bug。不要选择SSL,TLS是SSL的后续版本,比SSL更加安全。OpenSSL是支持TLS的。

只要理解RSA加密解密、对称加解密和SHA摘要签名等一系列技术的原理,就能理解它们的应用。其中SHA1已被山东大学的王小云教授破解,改用SHA2.

302浏览器端跳转需要重新进行tcp握手

服务器端发送的证书,浏览器需要到其CA进行验证是否可信

证书私钥主要用来协商对称加密秘钥

申请证书

StartSSL是一个免费的全球范围认证的证书提供商。具体的注册以及使用参考其官网,这篇博文讲解得还是比较细致的。

nginx配置支持

#redirect to httpsserver {
   listen 80;
   server_name blog.huachao.me;
   return 301 https://$server_name$request_uri;
}
登录后复制

proxy & ssl

server {
   listen 443 ssl;
   server_name blog.huachao.me;
   ssl on;
   ssl_certificate /path/to/cert_file;
   ssl_certificate_key /path/to/private_key;
   location / {
       proxy_pass http://localhost:port;
   }
}
登录后复制

以上是Nginx怎么部署https加密认证的详细内容。更多信息请关注PHP中文网其他相关文章!

相关标签:
来源:yisu.com
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责声明 Sitemap
PHP中文网:公益在线PHP培训,帮助PHP学习者快速成长!