Nginx http升级到https
http和https的区别是
有的网站,http打开的时候,页面提示不安全,比如你点击下面的网站 【其实是同一个网站】
http://www.511easy.com/bug/login
http://www.88bugs.com/bug/login
怎样才能去掉这个不安全的提示呢? 从http升级到https呗
最终效果看一下:
如果目前有一个网站,要怎么升级为https呢
域名: 511easy.com
有域名了就可以申请免费的ssl证书,如下截图,基于各个Web服务器的证书,我这边用的是Nginx
那然后就需要配置nginx.conf的配置了,大概就是用下面的第三个,前两个是我用来保存的。
https和http相比,更加安全,不尽然,用jmeter/charles/wireshark/fiddle等,生成一个证书,对https的网站都能进行轻易的抓包,大多数的网站和app,我都能够进行抓包
upstream tomcatserver1 {
server 127.0.0.1:8083;
}
upstream tomcatserver2 {
server 127.0.0.1:8085;
} server {
listen 80;
server_name 511easy.com; location / {
proxy_pass http://tomcatserver1;
index index.html index.htm;
}
}
server {
listen 80;
server_name 511easy.com; location / {
proxy_pass http://tomcatserver2;
index index.html index.htm;
}
}
worker_processes 1; events {
worker_connections 1024;
} http {
include mime.types;
default_type application/octet-stream; sendfile on; keepalive_timeout 65; server {
listen 80;
server_name 88bugs;
location / {
proxy_pass http://localhost:8083;
}
} server {
listen 80;
server_name jenkins;
location / {
proxy_pass http://localhost:8080;
}
}
}
worker_processes 1; events {
worker_connections 1024;
} http {
include mime.types;
default_type application/octet-stream; sendfile on; keepalive_timeout 65; server {
listen 443 ssl;
server_name www.511easy.com; ssl on;
ssl_certificate 1_511easy.com_bundle.crt;
ssl_certificate_key 2_511easy.com.key;
ssl_session_timeout 5m; location / {
proxy_pass http://localhost:8083;
} }
}
巩固一下这几个缩写名词的含义
HTTP --- Hyper Text Transfer Protocol,超文本传输协议,是一种建立在TCP上的无状态连接,整个基本的工作流程是客户端发送一个HTTP请求
HTTPS ---- Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure
全称是:超文本安全传输协议,可以简单理解为使用SSL加密传输的HTTP协议
HTTP的默认端口是80,HTTPS的默认端口是443
SSL是为网络通信提供安全及数据完整性的一种安全协议。
为什么要使用HTTPS
为了保护信息传输的安全性,数据完整性。让访客觉得网站可信任,对于国内的网络环境,也可以防止宽带运营商强制给网站挂广告。
如果希望一台服务器上,两个端口,分别用不用的域名执行不同的端口,Nginx可以这么配置
worker_processes 1; events {
worker_connections 1024;
} http {
include mime.types;
default_type application/octet-stream; sendfile on; keepalive_timeout 65; server {
listen 443 ssl;
server_name www.88bugs.com; ssl_certificate 1_88bugs.com_bundle.crt;
ssl_certificate_key 2_88bugs.com.key;
ssl_session_timeout 5m; location / {
proxy_pass http://localhost:8083;
}
} server {
listen 443 ssl;
server_name www.511easy.com; ssl_certificate 1_511easy.com_bundle.crt;
ssl_certificate_key 2_511easy.com.key;
ssl_session_timeout 5m; location / {
proxy_pass http://localhost:8085;
}
} }
https://www.88bugs.com/bug/login
https://www.511easy.com/ 【目前修改后是指向另一个端口的项目了】
最新文章
- pm2.5检测统计
- Linux服务器配置git服务
- java判断request请求是手机还是pc终端
- Linux 安装 PHP 环境
- 使用SQL Server维护计划实现数据库定时自动备份
- JSP lifecycle - with servlet
- HDU 1428 漫步校园(记忆化搜索,BFS, DFS)
- android 03 TableLayout
- C语言学习之笔记
- 十几个remote control software
- JavaScript实现
- selenium-01 搭建环境
- PHP实现JS点击点击定位
- Qt介绍1---QPA(Qt Platform Abstraction)
- StanFord ML 笔记 第六部分&;&;第七部分
- 《算法》第四章部分程序 part 4
- spark submit 入门
- jaxb教程(忘记了过来看看)
- ip辅助和别名的区别
- mac下面安装Navicat Premium 12.0.24 for mac已破解中文亲测可用
热门文章
- Elasticsearch - 处理冲突
- AI - TensorFlow - 示例04:过拟合与欠拟合
- orleans 的一种模式
- 对偶传播神经网络(CPN)
- EscaperWrapper 转义和反转义
- eclipse的maven中需要把jar的包文件登入到自己的仓库里面的操作
- mysql 查询的所有操作
- [ClickOnce] - Win10 管理员模式下无法安装 ClickOnce 之解决
- EFCore 调试远程SqlServer数据库提示信号灯超时时间已到
- 数据结构:队列queue 函数push() pop size empty front back