单向认证与双向认证的概念 什么是单向认证 单项认证就是比如你有个密码用户名然后和服务器上的用户信息进行比对一致的话你们就可以建立连接. 什么是双向认证 SSL的双向认证就是客户端要获取服务端的证书,检查下服务端是不是我可以信任的主机,否则我就认为那个站点的内容不可信任,不应该去访问你(浏览器会告诉你),同时服务端也要检查客户端的证书,客户端如果不是服务端所信任的,那服务端也会认为,你不是我的合法用户,我拒绝给你提供服务.所以要让 HTTPS的双向认证顺利完成,就要在服务端给定一个证书,这个证书是…

深度优化LNMP之Nginx Nginx基本安全优化 1.调整参数隐藏Nginx版本号信息     一般来说,软件的漏洞都和版本有关,因此我们应尽量隐藏或清除Web服务队访问的用户显示各类敏感信息(例如:Web软件名称及版本号等信息),这样恶意的用户就很难猜到他攻击的服务器所用的是否是特定漏洞的软件,或者是否有对应的漏洞存在.   修改Nginx版本信息 [root@web02 ~]# vim /application/nginx/conf/nginx.conf http{ server_tok…

beego项目部署到nginx(含http转https)    之前的程序部署到服务器采用的直接部署,比较方便,现在把它部署到nginx,以便后续的反向代理和负载均衡,同时,因为要接入微信小程序,所以需要将之前的域名http://www.xxxxxx.com转成https://www.xxxxxx.com. 更多内容可关注公众号,里面都是作者原创. 1,安装Nginx. 卸载原来的nginx:sudo apt-get —purge autoremove nginx 安装nginx:sudo ap…

https: https(Secure Hypertext Transfer Protocol) 安全超文本传输协议 它是以安全为目标的http通道,即它是http的安全版.它使用安全套接字层(SSL)进行信息交换.它在使用之前须要先得到证书. 它是由Netscape开发并内置于其浏览器中,用于对数据进行压缩和解压操作.并返回网络上传送回的结果.HTTPS实际上应用了Netscape的安全套接字层(SSL)作为HTTP应用层的子层.(HTTPS使用port443)SSL使 用40 位keywor…

本人在做百度账户第三方登录接口,获取百度token,利用php操作curl post方式发送请求token,出现couldn't connect to host错误.经过调试测试,最后终于成功.回头写了博客总结几点,供大家分享.下面就由我分别介绍: 生产环境和问题阐述: linux+nginx+php+mysql+thinkphp 一.在SHELL环境下,通过curl命令无法获取远程数据,出现error:couldn't connect to host找不到主机的解决方案. iptables -…

Nginx上部署HTTPS依赖OpenSSL库和包含文件,即须先安装好libssl-dev,且ln -s /usr/lib/x86_64-linux-gnu/libssl.so  /usr/lib/,然后在编译配置Nginx时要指定--with-http_ssl_module.另外,要在Shell中运行openssl命令,还要安装openssl包,本人用的OpenSSL-1.0.2g.注:本文采用Ubuntu 16.04上的操作实例. 下图展示了数字证书(HTTPS中使用的由CA签名的公钥证书)…

张超:又拍云系统开发高级工程师,负责又拍云 CDN 平台相关组件的更新及维护.Github ID: tokers,活跃于 OpenResty 社区和 Nginx 邮件列表等开源社区,专注于服务端技术的研究:曾为 ngx_lua 贡献源码,在 Nginx.ngx_lua.CDN 性能优化.日志优化方面有较为深入的研究. 笔者曾今在更新 Nginx 服务的过程中发现旧的 Nginx worker 进程退出非常缓慢(旧的 worker 进程始终处在 "is shutting down" 的状…

最近在升级交流学习社区,觉得有必要升级成https.以下是自己在升级中记录. 以下包括以下部分: 一.阿里云免费购买SSL证书 1.自己在阿里云申请了免费的,然后自己支付0元,购买了SSL证书 2.我选择DNS验证 3.在SSL证书中,下载cert证书,然后放到nginx服务器上 二.nginx无缝升级https 4.查看nginx是否支持ssl 5.配置ssl模块 6.重新编译一下 7.因为这次是升级nginx,所以不需要执行 make install,首先备份原nginx执行脚本 8.把新编…

1. 申请好自己的域名 dockerhub.xxx.com,并解析好IP. 2. 安装nginx(默认开通了http) ,修改 server_name dockerhub.xxxx.com; 启动. 3. 安装 certbot , 我是centos7 ,参考地址:https://certbot.eff.org/#centosrhel7-nginx 4. 生成证书并自动修改nginx 配置, 完成. [root@instance-1 ~]# certbot --nginx Saving debug…

(1)linux常用命令 [1]在光标前输入内容:i [2]删除输入方式下所输入的文本:Ctrl+u  [3]文件保存退出:wq [4]文件不保存退出:q [5]文件强制退出:q! [6]常规删除文件:rm 文件  [7]强行删除文件:rm -f 文件 [8]删除目录下的所有东西:rm -R dir 目录名 [9]新建文件:vi 文件名 [10]重命名文件和文件夹:mv 修改前文件名 想要修改的名称  :注:文件要连同扩展名一切带上 [11]移动文件和文件夹:mv /文件名 /文件名/新命名 如…