11. Nginx进阶-HTTPS

简介

基本概述

SSL

SSL是安全套接层。
主要用于认证用户和服务器，确保数据发送到正确的客户机和服务器上。
SSL可以加密数据，防止数据中途被窃取。
SSL也可以维护数据的完整性，确保数据在传输过程中不被改变。

HTTPS

HTTPS就是基于SSL来实现的安全通信。

证书

证书用于保证密钥的合法性。
证书的主体可以是用户、服务、计算机等。
证书的格式准信X.509标准。
数字证书包含如下信息：

  1. 使用者的公钥值；
  2. 使用者标识信息（如名称和电子邮件地址）；
  3. 有效期（证书的有效时间）；
  4. 颁发者表示信息；
  5. 颁发者的数字签名；
  6. 注意：数字证书由权威公正的第三方机构签发。

小知识

  1. HTTPS证书的选择
    1. 专业版OV型证书，不显示企业名称
    2. 高级版EV型证书，显示企业名称
  2. HTTPS证书购买选择
    1. 通配符域名，如：*.o-learn.cn
    2. 保护域名，如：www.baidu.com
  3. HTTPS注意事项
    1. HTTPS不支持三级域名解析；
    2. HTTPS不支持续费，证书到期后需要重新申请并进行替换；
    3. HTTPS显示绿色，表示整个网站的URL都是HTTPS的；
    4. HTTPS显示黄色，表示网站中包含HTTP的不安全连接；
    5. HTTPS显示红色，表示证书过期或者证书是假的；

配置场景

应用

申请证书

私有证书

  1. 检查OpenSSL工具
    1. 检查是否安装
openssl --version
  1. 如未安装，以下命令安装
yum install openssl openssl-devel
  1. 检查nginx的ssl模块
nginx -V 2>&1 | grep ssl
#with-http_ssl_module
  1. 生成密钥
    1. 创建密钥目录
mkdir -p /www/ssl_key
cd /www/ssl_key
  1. 生成密钥
openssl genrsa -des3 -out wang_mingqu_com.key 1024

# Generating RSA private key, 1024 bit long modulus
# ...++++++
# ..................................................................++++++
# e is 65537 (0x10001)
# Enter pass phrase for https.key: 123456
# Verifying - Enter pass phrase for https.key: 123456
  1. 删除私钥的密码
openssl rsa -in wang_mingqu_com.key -out wang_mingqu_com.key

# Enter pass phrase for https.key: 123456
# writing RSA key
  1. 生成证书
    1. 创建签名请求证书
openssl req -new -key wang_mingqu_com.key -out wang_mingqu_com.csr

# You are about to be asked to enter information that will be incorporated
# into your certificate request.
# What you are about to enter is what is called a Distinguished Name or a DN.
# There are quite a few fields but you can leave some blank
# For some fields there will be a default value,
# If you enter '.', the field will be left blank.
# -----
# Country Name (2 letter code) [XX]:CN
# State or Province Name (full name) []:HeNan
# Locality Name (eg, city) [Default City]:ZhengZhou
# Organization Name (eg, company) [Default Company Ltd]:MingQuKeJi
# Organizational Unit Name (eg, section) []:YunWeiBu
# Common Name (eg, your name or your server's hostname) []:wang.mingqu.com
# Email Address []:15515190288@163.com

# Please enter the following 'extra' attributes
# to be sent with your certificate request
# A challenge password []:
# An optional company name []:
  1. 生成SSL证书
openssl x509 -req -days 365 -in wang_mingqu_com.csr -signkey wang_mingqu_com.key -out wang_mingqu_com.crt

# Signature ok
# subject=/C=CN/ST=HeNan/L=ZhengZhou/O=MingQuKeJi/OU=YunWeiBu/CN=wang.mingqu.com/emailAddress=15515190288@163.com
# Getting Private key
  1. 查看证书和密钥
ll /www/ssl_key/
total 28
-rw-r--r-- 1 root  root  981 Feb 26 16:36 wang_mingqu_com.crt
-rw-r--r-- 1 root  root   716 Feb 26 16:32 wang_mingqu_com.csr
-rw-r--r-- 1 root  root  887 Feb 26 16:30 wang_mingqu_com.key

公网证书

配置HTTPS

  1. 创建证书存放目录
mkdir -p /etc/nginx/ssl_key
cp /www/ssl_key/wang_mingqu_com.crt /etc/nginx/ssl_key/
cp /www/ssl_key/wang_mingqu_com.key /etc/nginx/ssl_key/
chown -R nginx:nginx /etc/nginx/ssl_key/
  1. 编辑nginx配置文件

路径：/etc/nginx/conf.d/wangmingqu.conf

server {
  listen 443 ssl;
  server_name wang.mingqu.com;
  charset utf-8;

  #配置https证书
  #ssl on; 新版本nginx中无需添加此行。

  #证书的存放路径
  ssl_certificate /etc/nginx/ssl_key/wang_mingqu_com.crt;
  ssl_certificate_key /etc/nginx/ssl_key/wang_mingqu_com.key;

  #证书的缓存有效期
  ssl_session_timeout 5m;
  #证书的加密算法
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  #安全链接可选的加密协议
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  #使用服务器端的首选算法
  ssl_prefer_server_ciphers on;

  location / {
    root /www/wangmingqu/html;
    index index.html index.htm;
  }
}

#跳转HTTPS
server {
  listen 80;
  server_name wang.mingqu.com;
  charset utf-8;

  #server_name：表示访问的域名，也可以使用变量$host；
  #server_name，跟定义的配置文件的server_name有关；
  #host，则是用户输入的内容；
  #request_uri：表示访问时域名后所有内容。
  rewrite .* https://$server_name$request_uri redirect;
  ##写法二：
  #rewrite .* https://$host$request_uri redirect;
  ##写法三：
  #rewrite (.*)  https://$server_name$1 redirect;
}
  1. 检查配置
nginx -t
systemctl reload nginx
  1. 访问测试

image.png
image.png

负载均衡HTTPS跳转

主机规划

主机名称主机IP服务
k8s-master-1192.168.108.129Nginx Proxy
k8s-master-2192.168.108.130Nginx Web1
k8s-master-3192.168.108.131Nginx Web2

配置站点

注意

移除其他测试配置文件

cd /etc/nginx/conf.d/
rename .conf .bak *.conf

web01配置

  1. 测试数据
mkdir -p /www/html/
echo "主机：192.168.108.130" > /www/html/index.html
chown -R nginx:nginx /www/html
  1. 配置nginx
    1. 主配置文件

配置文件路径：/etc/nginx/nginx.conf

user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}
  1. 子配置文件

配置文件路径：/etc/nginx/conf.d/web01.conf

server {
  listen 443;
  server_name wang.mingqu.com;
  chartset utf-8;

  location / {
    root /www/html/;
    index index.html index.htm;
  }
}
  1. 验证nginx服务
    1. 重启服务
nginx -t
systemctl restart nginx
  1. 验证服务
curl -iv 127.0.0.1:443

web02配置

  1. 测试数据
mkdir -p /www/html/
echo "主机：192.168.108.131" > /www/html/index.html
chown -R nginx:nginx /www/html
  1. 配置nginx
    1. 主配置文件

配置文件路径：/etc/nginx/nginx.conf

user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}
  1. 子配置文件

配置文件路径：/etc/nginx/conf.d/web02.conf

server {
  listen 443;
  server_name wang.mingqu.com;
  charset utf-8;

  location / {
    root /www/html/;
    index index.html index.htm;
  }
}
  1. 验证nginx服务
    1. 重启服务
nginx -t
systemctl restart nginx
  1. 验证服务
curl -iv 127.0.0.1:443

配置负载

注意

移除其他测试配置文件

cd /etc/nginx/conf.d/
rename .conf .bak *.conf

测试数据

mkdir -p /www/html/localhost
echo "主机：192.168.108.129" > /www/html/localhost/index.html
chown -R nginx:nginx /www/html

主配置文件

配置文件路径：/etc/nginx/nginx.conf

user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    rewrite_log     on;
    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

子配置文件

配置文件路径：/etc/nginx/conf.d/proxy.conf

upstream web {
  server 192.168.108.130:443;
  server 192.168.108.131:443;
}

server {
  listen 80;
  server_name wang.mingqu.com;
  charset utf-8;

  location / {
    proxy_pass http://web;
  }

  location /localhost {
    root /www/html/;
    index index.html index.htm;
  }
}

验证服务

  1. 重启nginx
nginx -t
systemctl restart nginx
  1. 验证nginx
    1. 负载均衡本地服务

image.png

  1. 负载均衡后端服务

image.png
image.png

HTTPS跳转配置

证书文件

mkdir -p /etc/nginx/ssl_key
cp /www/ssl_key/wang_mingqu_com.crt /etc/nginx/ssl_key/
cp /www/ssl_key/wang_mingqu_com.key /etc/nginx/ssl_key/
chown -R nginx:nginx /etc/nginx/ssl_key/

配置文件调整

upstream web {
  server 192.168.108.130:443;
  server 192.168.108.131:443;
}

server {
  listen 443 ssl;
  server_name wang.mingqu.com;
  charset utf-8;

  #配置https证书
  #ssl on; 新版本nginx中无需添加此行。

  #证书的存放路径
  ssl_certificate /etc/nginx/ssl_key/wang_mingqu_com.crt;
  ssl_certificate_key /etc/nginx/ssl_key/wang_mingqu_com.key;

  #证书的缓存有效期
  ssl_session_timeout 5m;
  #证书的加密算法
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  #安全链接可选的加密协议
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  #使用服务器端的首选算法
  ssl_prefer_server_ciphers on;

  location / {
    proxy_pass http://web;
    include proxy_params;
  }
}

#跳转HTTPS
server {
  listen 80;
  server_name wang.mingqu.com;
  charset utf-8;

  #server_name：表示访问的域名，也可以使用变量$host；
  #server_name，跟定义的配置文件的server_name有关；
  #host，则是用户输入的内容；
  #request_uri：表示访问时域名后所有内容。
  rewrite .* https://$server_name$request_uri redirect;
  ##写法二：
  #rewrite .* https://$host$request_uri redirect;
  ##写法三：
  #rewrite (.*)  https://$server_name$1 redirect;
}

测试HTTPS跳转

image.png
image.png
image.png

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/429776.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

vue中使用echarts实现人体动态图

vue中使用echarts实现人体动态图

最近一直处于开发大屏的项目，在开发中遇到了一个小知识点，在大屏中如何实现人体动态图。然后看了下echarts官方文档，根据文档中的示例调整出来自己想要的效果。 根据文档上发现 series 中 type 类型设置为 象形柱形图，象形柱图是…
阅读更多...
Gitlab 安装部署

Gitlab 安装部署

目录 1、Jenkins 结合 Gitlab 构建 CI/CD 环境 CI/CD 介绍 CI/CD 流程 Jenkins 简介 GitLab 简介 项目部署方式 CI系统的工作流程 2、搭建 GitLab 安装 GitLab 配置 GitLab 修改root密码 访问 GitLab 开机自启 3、使用 GitLab 管理 GitLab 关闭 GitLab 注册功能…
阅读更多...
Conda笔记--移动Conda环境后pip使用异常的解决

Conda笔记--移动Conda环境后pip使用异常的解决

1--概述 由于各种原因，需要将Anaconda转变为Minicoda，为了保留之前安装的所有环境，直接将anaconda3/envs的所有环境拷贝到Miniconda/envs中，但在使用移动后环境时会出现pip的错误：bad interpreter: No such file or di…
阅读更多...
AWS的RDS数据库开启慢查询日志

AWS的RDS数据库开启慢查询日志

#开启慢日志两个参数 slow_query_log 1 设置为1，来启用慢查询日志 long_query_time 5 （单位秒） sql执行多长时间被定义为慢日志1. 点击RDS然后点击参数组，选择slow_query_log，设置为1【表示开启慢日志】点击保存…
阅读更多...
力扣hot9---滑动窗口

力扣hot9---滑动窗口

题目： 先记录一下（没想到有生之年，还能）：其实还能优化，后面会讲述优化思路 思路： 滑动窗口的大小就是固定的，就是len_p。那么依次将窗口从s的最左端向右滑动。在当下的窗口中&#x…
阅读更多...
python概率分析：为什么葫芦娃救爷爷是一个一个地救成功率最高？

python概率分析：为什么葫芦娃救爷爷是一个一个地救成功率最高？

关键词： Python 、葫芦娃 、 概率计算 、 数学 、 建模 前言 过完年了返工后想起了小孩子们爱看的葫芦娃救爷爷的动画片，葫芦娃为什么是一个一个前去救爷爷，为什么不等着七个一起去救爷爷。带着这个疑问，我决定今天用数学的角度…
阅读更多...
微信小程序用户隐私保护指引设置

微信小程序用户隐私保护指引设置

场景：开发小程序时，有时候需要获取用户隐私信息，在提交小程序审核时，需要填写一份隐私保护协议，经常由于填写不规范导致审核不通过，在网上找到了一份模块可供参考 步骤：小程序后台-》设置-》服…
阅读更多...
MySQL 学习笔记（基础篇 Day1）

MySQL 学习笔记（基础篇 Day1）

「写在前面」 本文为黑马程序员 MySQL 教程的学习笔记。本着自己学习、分享他人的态度，分享学习笔记，希望能对大家有所帮助。 目录 0 课程介绍 1 MySQL 概述 1.1 数据库相关概念 1.2 MySQL 数据库 2 SQL 2.1 SQL 通用语法 2.2 SQL 分类 2.3 DDL 2.4 图形…
阅读更多...
周最佳：詹姆斯场均30.3分8.7助 杰伦-布朗场均28.3分分别当选

周最佳：詹姆斯场均30.3分8.7助 杰伦-布朗场均28.3分分别当选

直播吧指定地址：www.bdky.cn 3月5日讯 今日NBA官方公布了本赛季第19周周最佳球员，湖人球星勒布朗-詹姆斯和绿军球星杰伦-布朗分别当选。 上周詹姆斯场均可以得到30.3分4.7篮板8.7助攻，湖人取得2胜1负战绩。 布朗场均可以得到28.3分5.3篮板…
阅读更多...
Linux中断实验：定时器实现按键消抖处理实验一

Linux中断实验：定时器实现按键消抖处理实验一

一. 简介 前面文章学习了Linux驱动按键中断实验，文章地址如下： Linux驱动按键中断实验：按键中断功能的实现-CSDN博客 本文在Linux驱动按键中断实现的基础上，使用定时器实现按键消抖处理。 二. Linux中断实验：定时器…
阅读更多...
java：String和StringBuilder 的相互转换实现字符串拼接

java：String和StringBuilder 的相互转换实现字符串拼接

public class StringDemo {/* 练习题：字符串拼接升级版1.定义一个int类型的数组，用静态初始化完成数组元素的初始化2.定义一个方法，用于把int数组中的数据按照指定格式拼接成一个字符串返回3.在方法中用StringBuilder按照要求进行拼接&#x…
阅读更多...
新生儿放屁的温馨小贴士：呵护宝宝舒适健康成长

新生儿放屁的温馨小贴士：呵护宝宝舒适健康成长

引言 新生儿的生活充满了各种令人惊喜和可爱的瞬间，其中包括他们放臭屁的时刻。尽管这看似简单的行为可能引发父母的担忧，但实际上，它通常是宝宝健康发展的自然表现。在这篇文章中，我们将分享一些关于新生儿放臭屁的注意事项&…
阅读更多...
面试经典150题 -- 回溯 (总结)

面试经典150题 -- 回溯 (总结)

总的链接 : 面试经典 150 题 - 学习计划 - 力扣（LeetCode）全球极客挚爱的技术成长平台 17 . 电话号码的字母组合 1 . 先创建一个下标 与 对应字符串映射的数组，这里使用hash表进行映射也是可以的 ； 2 . 对于回溯 ，…
阅读更多...
MySQL性能优化-Mysql索引篇（1）

MySQL性能优化-Mysql索引篇（1）

什么是索引？ 数据库中的索引，就好比一本书的目录，它可以帮我们快速进行特定值的定位与查找，从而加快数据查询的效率。索引就是帮助数据库管理系统高效获取数据的数据结构。如果我们不使用索引，就必须从第 1 条记录开始…
阅读更多...
什么台灯护眼效果好？一文搞懂如何正确挑选护眼台灯

什么台灯护眼效果好？一文搞懂如何正确挑选护眼台灯

现在的孩子学习状态可以用四个字来形容，“学业繁重”，不少孩子从上小学开始，晚上完成功课到八九点都是在正常不过的事情了，因此室内的光线环境是非常重要的，直接影响了视力健康尤其是书桌上的那一盏台灯，有…
阅读更多...
012 Linux_线程控制

012 Linux_线程控制

前言 本文将会向你介绍线程控制（创建（请见上文），终止，等待，分离） 线程控制 线程终止 pthread_t pthread_self(void); 获取线程自身的ID 如果需要只终止某个线程而不终止整个进程,可以有三种…
阅读更多...
SparkShop开源可商用，匹配小程序H5和PC端带分销功能！

SparkShop开源可商用，匹配小程序H5和PC端带分销功能！

SparkShop(星火商城)B2C商城是基于thinkphp6 elementui的开源免费可商用的高性能商城系统；包含小程序商城、H5商城、公众号商城、PC商城、App，支持页面diy、秒杀、优惠券、积分、分销、会员等级。营销功能采用插件化的方式方便扩展、二次开发 源码下载…
阅读更多...
表单验证、属性绑定（一个属性根据另一个属性有无进行操作）

表单验证、属性绑定（一个属性根据另一个属性有无进行操作）

表单验证 一个属性根据另一个属性有无进行操作（属性绑定） 1、问题描述 ​ 需求：表单里面后两个属性需要根据前面一个属性进行有无判断。如果前面属性没有输入值，则不需要进行操作；如果前面属性有输入值，则…
阅读更多...
Docker Swarm全解析：实现微服务高可用与故障转移的秘密武器

Docker Swarm全解析：实现微服务高可用与故障转移的秘密武器

🐇明明跟你说过：个人主页 🏅个人专栏：《Docker入门到精通》 《k8s入门到实战》🏅 🔖行路有良友，便是天堂🔖 目录 一、基本概念和介绍 1、Docker Swarm 是什么，它与 …
阅读更多...
Rabbitmq消息丢失-消费者消息丢失（二）

Rabbitmq消息丢失-消费者消息丢失（二）

说明：消费端在处理消息的过程中出现异常，例如：业务逻辑异常，或者消费者被停机，或者网络断开连接等，以上等情况使消息没有得到正确恰当的处理，也会使消息丢失。 分析：分析就是说明中…
阅读更多...
最新文章

Copyright @ 2022~2023