证书nginx https ssl
Nginx的启动(start),停止(stop)命令
查看Nginx的版本号:nginx -V 启动Nginx:start nginx 快速停止或关闭Nginx:nginx -s stop 正常停止或关闭Nginx:nginx -s quit 配置文件修改重装载命令:nginx -s reload 查看windows任务管理器下Nginx的进程命令:t ......
urllib 2.x版本下dh key too small 等SSL类错误的解决方法
问题 当我们使用python的requests访问目标网站的时候,有时会遇到以下这种错误(以 https://dh-composite.badssl.com/ 为例) requests.exceptions.SSLError: HTTPSConnectionPool(host='dh-composi ......
谷歌浏览器 ERR_SSL_PROTOCOL_ERROR
9月28日,Chromium提交了一个标题为Disable SHA1 in TLS server handshakes by default的部署,默认禁用了TLS握手时的SHA1加密方法,这本是一次正常且正确的发布,因为SHA1已经被公认为不安全的。但是却没想到有一些老旧的系统依然使用了较低版本的 ......
OpenResty环境下安装 lua-resty-auto-ssl 实现 HTTPS 证书的自动签发及续期
一. lua-resty-auto-ssl auto-ssl 是 OpenResty 环境下的一个模块,用来实现 Let's Encrypt 免费证书的签发和续期的自动化。 由于 Let's Encrypt 的证书有效期只有 90 天,往常每三个月就需要使用 CertBot 客户端进行续期操作。 有 ......
单个Nginx发布多个react静态页面
在有些网络环境中,端口是一种比较稀缺的资源,而我们又恰好有多个前端项目需要发布,我们可以采取将多个项目映射到同一个端口上面的方案加以解决。 本教程前端项目主要以react为主,部署在linux服务器上。 1. 将项目资源的访问地址修改为相对方式 在react项目package.json中,添加或者修 ......
nginx对请求中带下划线的情况说明
遇到一个问题,nginx 完全做反向代理的时候,当有请求来的时候,后端服务器,有时可以很快返回结果,但有时根本没有访问到后端服务器 查了下发现nginx 这个需要手动进行配置,让nginx 支持下划线 Syntax: underscores_in_headers on | off; Default: ......
win10定时关机、定时休眠和定时睡眠的命令行【转载自https://blog.csdn.net/conanluffy/article/details/103153583】
1、定时关机# 注:/s 关机, /t 后面接时间,单位是秒 shutdown /s /t 3600 #一个小时后关机shutdown -a #取消定时关机注:"shutdown /h"是立即进入休眠的命令,但/h参数不能与/t连用,故不能用shutdown实现定时休眠的功能。/h可与/f连用,/f ......
nginx 配置 proxy_next_upstream 会出现未预期 502 错误问题排查
当使用nginx代理多个网关实例时,
当被请求服务的get 接口异常时,如 error timeout invalid_header http_500 http_502 http_503 http_504,
nginx 会响应 502错误码 ......
nginx配置http跳转https的几种要求和方式记录
以nginx-1.23.2测试 (80被占用了,测试换成81端口) 要求一:nginx端口有443,81,即能访问http访问81,也能https访问。 nginx配置如下: server { listen 81 ; listen 443 ssl; server_name xx.com.cn 192 ......
nginx 配置反向代理
什么是反向代理? 代理:通过客户机的配置,实现让一台服务器(代理服务器)代理客户机,客户的所有请求都交给代理服务器处理。 反向代理:用一台服务器,代理真实服务器,用户访问时,不再是访问真实服务器,而是代理服务器。 nginx可以当做反向代理服务器来使用: 我们需要提前在nginx中配置好反向代理的规 ......
QT发起http/https请求
示例 1、在.pro工程描述文件中添加网络模块 QT += network 2、示例代码 #ifndef MAINWINDOW_H #define MAINWINDOW_H #include <QMainWindow> #include "ui_mainwindow.h" #include "QDe ......
App备案-iOS云管理式证书 Distribution Managed 公钥及证书SHA-1指纹的获取方法
根据近日工业和信息化部发布的《工业和信息化部关于开展移动互联网应用程序备案工作的通知》,相信不少要进行IOS平台App备案的朋友遇到了一个问题,就是apple不提供云管理式证书的下载,也就无法获取公钥及证书SHA-1指纹。 已经上架的应用不想重新打包发布的话。可以通过以下方法获取证书Cert ......
TLS可信任自签名CA证书配置
直接使用openssl制作的CA证书,由于没有加入访问机器的“受信任的根证书颁发机构”,导致在chrome等浏览器中访问自签名证书的网站时,会有“不可信任证书”提示,进而导致websocket无法成功建立。 现在通过 mkcert 工具可以颁发自签名CA证书,并同时在加入“受信任的根证书颁发机构” ......
nginx多域名 多首页配置
#user nobody; worker_processes auto; worker_cpu_affinity auto; error_log /midware/nginx/logs/error.log info; #error_log logs/error.log notice; #error_ ......
编译安装nginx-systemctl
实验: 1 cd /opt 2 wget http://nginx.org/download/nginx-1.18.0.tar.gz #通过网络地址下载nginx的安装包,下载到opt目录下 1 tar xf nginx-1.18.0.tar.gz#将安装包解压 #通过网络源下载依赖包 #安装完成后 ......
windows下nginx 配置 开机自启动
一、windows系统下Nginx安装启动流程:二、设置Nginx开机自动启动1、自启动工具下载2、自启动工具安装3、把nginx加入到windows服务中最后一句话一、windows系统下Nginx安装启动流程:这是我们在正常环境中,Windows下Nginx的安装及启动方式 1、到nginx官网 ......
Docker下安装Nginx代理服务器【工作实操版】
一、Nginx下载 使用命令拉取nginx镜像到本地,此处我们获取排名第一的是官方最新镜像,其它版本可以去DockerHub查询 docker pull nginx 二、先启动一个nginx容器用于cp对应的文件夹类型,用于后期挂载使用 docker run --name nginx -p 80:8 ......
celery flower通过nginx部署 静态文件css js
nginx 添加以下配置 location /flower { proxy_pass http://127.0.0.1:5555; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_head ......
nginx ingress controller EWMA负载均衡策略工作原理及修改过程
1、概念 EWMA(Exponentially Weighted Moving Average)策略是 NGINX Ingress Controller 中的一种负载均衡算法,它用于决定请求应该由后端服务的哪个实例处理。 2、工作原理 EWMA 策略通过指数加权移动平均的方式计算每个后端服务实例的权 ......
Nginx主配置文件中文注释
Nginx主配置文件 nginx.conf指令注释 # 定义Nginx运行的用户和用户组 # user nobady nobady; # nginx进程数,建议设置为等于CPU总核心数,默认为1。 worker_processes 8; #全局错误日志定义类型,[ debug | info | no ......
Keepalived+Nginx双机热备实验
前言 Keepalived是一款高可用性的服务,它可以帮助您在云服务器上实现负载均衡和故障转移。该服务通过VRRP协议实现了主备节点之间的故障切换和负载均衡。 VRRP是一种虚拟路由器冗余协议,它能够在网络中的节点故障时自动将工作负载转移到备用节点上,从而保证网络的高可用性。Keepalive软件与 ......
20.8 OpenSSL 套接字SSL传输文件
有了上面的基础那么传输文件的实现就变得简单了,在传输时通常我们需要打开文件,并每次读入`1024`个字节的数据包,通过`SSL`加密传输即可,此处的文件传输功能在原生套接字章节中也进行过详细讲解,此处我们还是使用原来的密钥对,实现一个服务端等待客户端上传,当客户端连接到服务端后则开始传输文件,服务端... ......
如何解决windos系统关闭nginx进程之后仍然可以访问?
1.停止Nginx服务的四种方法 从容停止服务 这种方法较stop相比就比较温和一些了,需要进程完成当前工作后再停止。 nginx -s quit 立即停止服务 这种方法比较强硬,无论进程是否在工作,都直接停止进程。 nginx -s stop systemctl 停止 systemctl属于Lin ......
redhat --修改时区 转发 https://www.cnblogs.com/rongren/p/12600869.html
LINUX redhat 修改时间 在LINUX 系统中,时间分为两个部分,一个是系统时间,只针对运行时,重启后就无用,二是主板时间,系统重启后,自动从主板中获取时间。 一、查看时间 date命令:查看当前时间 二、修改时间 时间修改有两种方法 (一)修改系统时间,然后执行命令从系统同步时间 1、修 ......
20.7 OpenSSL 套接字SSL加密传输
OpenSSL 中的 `SSL` 加密是通过 `SSL/TLS` 协议来实现的。`SSL/TLS` 是一种安全通信协议,可以保障通信双方之间的通信安全性和数据完整性。在 `SSL/TLS` 协议中,加密算法是其中最核心的组成部分之一,SSL可以使用各类加密算法进行密钥协商,一般来说会使用`RSA`等... ......
https://tushare.pro/ 从该网站利用python下载数据保存到本地Oracle数据库
import tushare as tsimport pandas as pdfrom sqlalchemy import create_enginefrom psycopg2 import sqlimport datetimeimport cx_Oracle class Oracle(object ......
PKI双密钥证书的生成过程
1、用户使用客户端产生签名密钥对; 2、用户的签名私钥保存在客户端; 3、用户将签名密钥对的公钥传送给CA中心; 4、CA中心为用户的公钥签名产生签名证书; 5、CA中心将签名证书传回客户端进行保存; 6、KMC(密钥管理中心)为用户生成加密密钥对; 7、在KMC中备份加密密钥以备以后进行密钥恢复; ......
Mysql为什么存储表数据为什么不能超过2000万行,深度解释 转发 https://www.toutiao.com/article/7296777515426169394
下面是我朋友的面试记录: 面试官:讲一下你实习做了什么。 朋友:我在实习期间做了一个存储用户操作记录的功能,主要是从MQ获取上游服务发送过来的用户操作信息,然后把这些信息存到MySQL里面,提供给数仓的同事使用。 朋友:由于数据量比较大,每天大概有四五千多万条,所以我还给它做了分表的操作。每天定时生 ......
nginx部署vue项目
windows版本 nginx基本命令 1、首先 创建vue.config.js文件: module.exports={ publicPath: process.env.NODE_ENV == 'production' ? './' : '/', } 这个代码是判断你是否为开发者然后设置路径。 2、 ......