三、部署证书如果使用双向认证，就会有三个私钥和三个证书。分别是 ca.key, ca.crt, server.key, server.crt, client.key, client.crt ，以及给浏览器的 client.pfx 。如果使用有 CA 证书的单向认证，证书和私钥就是 ca.key, ca.crt, server.key, server.crt……继续阅读 » 11个月前 (03-07) 109浏览 0评论0个赞
cd /etc/pki/CA/创建私钥：(umask 077; openssl genrsa -out private/cakey.pem 2018)自签证书： openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3600创建两个所需的文件： touch index.tx……继续阅读 » 11个月前 (03-07) 117浏览 0评论0个赞
Nginx是一款应用非常广泛的web服务软件，具有轻量级、扩展性好、跨平台、动态加载配置文件等特点。同时具有反向代理、负载均衡等功能，深受IT技术人员青睐。生产环境一般都是购买的商业版SSL证书，常见品牌有赛门铁克、geotrust、global sign、沃通等，不同的品牌性能和价格方面都会有……继续阅读 » 11个月前 (03-06) 118浏览 0评论0个赞
[root@localhost ~]$ cd /opt/src/httpd-2.2.29/modules/ssl/[root@localhost ssl]$ apxs[root@localhost ssl]$ /usr/local/apache2/bin/apxs -i -c -a -D HAVE_OPENSSL=1 -I ……继续阅读 » 11个月前 (03-06) 114浏览 0评论0个赞
Nginx负载均衡查看网站ip用qq.com的两个ip去做负载均衡111.161.64.48 / 111.161.64.40创建配置文件[root@100xuni1 vhost]# vim /usr/local/nginx/conf/vhost/ld.conf ##创建ld.conf 写入下面的内容upstream qq_c……继续阅读 » 11个月前 (03-05) 118浏览 0评论0个赞
一：Nginx负载均衡如果后端的机器有多台，还可以用 upstream来实现负载均衡，该部分知识点以后再详细介绍，配置如下： upstream bbb{server 1.2.3.1:80;server 1.2.3.4:80;}server {listen 80;server_name bbb.com; location / { ……继续阅读 » 11个月前 (03-05) 116浏览 0评论0个赞
nginx负载均衡由于一个Web服务同时能处理的用户并发请求的数量有限，同时还有机器故障的情况，所以一个Web站点通常会在N台机器上各部署一套同样的程序。当某一个服务挂掉的时候，还有第二个、第三个。继续为用户提供服务，给用户的感觉，你的服务还在正常的运行，同时避免一台服务器处理请求负载高，而其他的服务器又处于空闲状态，造成资源浪费nginx在upsteam……继续阅读 » 11个月前 (03-04) 103浏览 0评论1个赞
nginx openssl已安装生成秘钥key# mkdir /etc/nginx/sslkey# cd /etc/nginx/sslkey# openssl genrsa -des3 -out server.key 2048# openssl rsa -in server.key -out server.key# openssl req -……继续阅读 » 11个月前 (03-04) 95浏览 0评论0个赞
目的：在阿里云ESC的apache服务器上部署申请的证书实现HTTPS访问步骤：1，申请证书（为阿里云自动配发的证书）2，在apache上部署2.1，vim /usr/local/apache/conf/httpd.conf 查看模块项是否有并将其前面的#去掉# LoadModule ssl_m……继续阅读 » 11个月前 (03-03) 118浏览 0评论0个赞
原来有一个域名是http://www.art-china.club但现在都流行加SSL证书，实现https的访问，今天实验了下非常的简单，配置如下：现在https://www.art-china.club 也可以正常访问了将域名的证书文件1_www.domain.com_bundle.crt 、私钥文件2_www.domain.com.key保存到同一个……继续阅读 » 11个月前 (02-26) 103浏览 0评论0个赞
