Nginx 高级配置-https 功能

【Nginx 高级配置-https 功能】的更多相关文章

Nginx 高级配置-https 功能

Nginx 高级配置-https 功能作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.HTTPS工作过程 1>.SSL/TLS SSL(Secure Socket Layer)/TLS(Transport Layer Security): 1995: SSL 2.0 Netscape(该浏览器是付费的,这也就是后来为什么IE,Googel浏览器相继横空出世的一个重要因素吧,这个360公司开发的免费的杀毒软件一样,直接让一些传统的杀毒软件公司黄掉了) 1996: SSL 3…

Nginx 高级配置-压缩功能

Nginx 高级配置-压缩功能作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.Nginx压缩相关参数概述 1>.gzip on | off; Nginx支持对指定类型的文件进行压缩然后再传输给客户端,而且压缩还可以设置压缩比例,压缩后的文件大小将比源文件显著变小,这样有助于降低出口带宽的利用率,降低企业的IT支出,不过会占用相应的CPU资源. 开源使用"gzip on;"参数来启用压缩,默认是关闭的. 2>.gzip_comp_level lenve…

Nginx 高级配置-实现多域名HTTPS

Nginx 高级配置-实现多域名HTTPS 作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.Nginx支持基于单个IP实现多域名的功能 Nginx支持基于单个IP实现多域名的功能,并且还支持单IP多域名的基础之上实现HTTPS,这一点Apache Httpd是不支持的,其实是基于Nginx的SNI(Server Name Indication)功能实现,SNI是为了解决一个Nginx服务器内使用一个IP绑定多个域名和证书的功能,其具体功能是客户端在连接到服务器建立SSL链接…

Nginx 高级配置-变量使用

Nginx 高级配置-变量使用作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. nginx的变量可以在配置文件中引用,作为功能判断或者日志等场景使用,变量可以分为内置变量和自定义变量,内置变量是由nginx模块自带,通过变量可以获取到众多的与客户端访问相关的值. 一.查看Nginx的内置变量 1>.如下图所示,访问nginx的官网,并点击"documentation" 2>.在官方文档中找到模块相关,点击"Alphabetical inde…

Nginx 高级配置-第三方模块编译

Nginx 高级配置-第三方模块编译作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. 第三模块是对nginx 的功能扩展,第三方模块需要在编译安装Nginx 的时候使用参数--add-module=PATH指定路径添加,有的模块是由公司的开发人员针对业务需求定制开发的,有的模块是开源爱好者开发好之后上传到github进行开源的模块,nginx支持第三方模块需要从源码重新编译支持,比如开源的echo模块 https://github.com/openresty/echo-ngin…

Nginx 高级配置--关于favicon.ico

Nginx 高级配置--关于favicon.ico 作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.浏览器会默认帮咱们访问官网的图标 1>.浏览器访问网站"http://node101.yinzhengjie.org.cn/" 2>.使用curl命令访问 [root@node108.yinzhengjie.org.cn ~]# curl http://node101.yinzhengjie.org.cn/ <!DOCTYPE html> &…

Nginx 高级配置-自定义json格式日志

Nginx 高级配置-自定义json格式日志作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. 在大数据运维工作中,我们经常会使用flume,filebeat相关日志收集工具取收集日志,但这些日志在收集前都日志基本上都是json格式的,通过flume收集日志到hdfs集群,开发人员就直接使用java,scala语言取处理日志,有的时候会使用到spark,fink等框架去处理日志.因此nginx配置为json格式还是非常有必要的. 访问日志是记录客户端即用户的具体请求内容信息,全局…

Nginx 高级配置-状态页配置

Nginx 高级配置-状态页配置作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. 建议将nginx的监控状态的值通过zabbix或者Open-Falcon之类的监控工具来监控状态,并将数据在数据库中落地,便于查找历史信息以作参考对比. 一.编辑配置文件 1>.检查编译安装nginx的时候的参数是否包含"--withhttp_stub_status_module",因为状态页是基于nginx模块ngx_http_auth_basic_module实现 [root@…

Linux下Apache配置HTTPS功能

Apache配置HTTPS功能转 https://www.cnblogs.com/liaojiafa/p/6028816.html 一.yum 安装openssl和openssl-devel,httpd-devel 二.生成证书(也可以从公司的证书颁发机构获取): #建立服务器密钥 openssl genrsa -des3 1024 > /usr/local/apache/conf/server.key # 从密钥中删除密码(以避免系统启动后被询问口令) openssl rsa -in /u…

Nginx中配置https中引用http的问题

Nginx中配置https中引用http的问题遇到问题: 今天公司要在后台增加直播入口,使用腾讯云的实时音视频,要求是必须使用https,在配置完强制跳转https候,发现后台无法上传图片,在浏览器中的报错信息如下: 经测试发现如果用https就会报错,但是用http就没有问题. 解决办法: 在nginx的location 正则匹配里面增加如下: add_header Content-Security-Policy upgrade-insecure-requests; 如下图接着测试,已经没…