nginx uwsgi https ssl
nginx+tomcat+pgsql+redis离线部署过程
gcc pcre-devel openssl-devel zlib-devel离线安装包: [包含云盘地址.txt](https://codor.lanzoue.com/iAC7N0sj6vdi) 离线部署java+nginx+tomcat+pgsql+redis.zip: - 城通网盘: http ......
httpd2.4 配置https访问
httpd版本：Server version: Apache/2.4.37 (Alibaba Cloud Linux) 实验步骤如下： 1. 购买域名，使用阿里云域名购买 k.com。 2. 购买ECS服务器（使用突发式实例-印度尼西亚，便宜3分钱一小时），带有公网IP。 3. 配置域名解析 dem ......
监控ssl证书到期时间
# 监控ssl证书到期时间 ## 监控脚本 ```bash [root@web01 ~]# cat /etc/zabbix/zabbix_agent2.d/ssl_check.sh #!/bin/bash #获取ssl证书的过期时间 #获取证书的有效时间 time=$(echo | openssl ......
k8s 1.24.14 Ingress-nginx 的部署
前言： 本次部署使用了高可用的形式，会在每个node节点做亲和性（master不部署），让每一个pod都部署上去，然后加入NGINX去过负载，这样我们之间用NGINX的80端口访问域名就可以了。 MountVolume.SetUp failed for volume "webhook-cert" : ......
HTTPS如何优化？
由裸数据传输的 HTTP 协议转成加密数据传输的 HTTPS 协议，给应用数据套了个「保护伞」，提高安全性的同时也带来了性能消耗。
因为 HTTPS 相比 HTTP 协议多一个 TLS 协议握手过程，目的是为了通过非对称加密握手协商或者交换出对称加密密钥，这个过程最长可以花费掉 2 RTT，接着后... ......
配置SSL、TLS以及HTTPS来确保es、kibana、beats、logstash的安全
ssl分步骤 1、准备工作 为每台机器配置hosts 192.168.1.234 node01192.168.1.233 node02192.168.1.240 node03192.168.1.241 logstash01192.168.1.242 logstash02192.168.1.243 f ......
Nginx 入门实战(5)--location 指令说明
1、location 指令介绍 1.1、语法 语法 位置 location [ = | ~ | ~* | ^~ ] uri { ... }location @name { ... } server, location 1.2、匹配类型 类型 说明 = 精确匹配 空 或 ^~ 字符串匹配 如果 ^~ ......
git 连接方式SSH、https方式相互切换
1、git remote -v --查看当前是ssh 还是https方式连接 2、从ssh切换至https git remote set-url origin https://xxxx.git(复制仓库https连接) 3、从https方式切换至ssh git remote set-url orig ......
docker生成nginx镜像
docker run -d -p 80:80\ -p 8088:8088 \ -v /home/xxx/xxx/xxx/conf/nginx.conf:/etc/nginx/nginx.conf \ -v /home/xxx/xxx/xxx/dist:/home/usc/dist \ --name ......
PIP SSL:CERTIFICATE_VERIFY_FAILED
今天再安装 pyserial 的时候一直提示这个错误，  电脑代理什么的都关掉了还是有这个错误，然后根据 [网上] ......
nginx 默认配置文件
#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; ev ......
Keepalived+Nginx架构配置
Keepalived介绍 keepalived是一个类似于layer3, 4, 5 交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或 工作出现故障，Keepalived将检测到，并将有故障的web服务器从 ......
.net core 自颁发ssl证书，及客户端证书验证
.net core 自颁发ssl证书，及客户端证书验证 openshell 颁发证书： 先下载 openshell，下载地址：https://slproweb.com/products/Win32OpenSSL.html openssl genrsa -out server.key 2048 ope ......
nginx代理只允许使用指定方法POST
需求： nginx反向代理，其中有一个接口，为了安全考虑，只允许使用POST方法请求，其他方法返回405 代码： set $notlogin 0; if ($request_uri ~* "login") { set $notlogin '${notlogin}1'; } if ($request_ ......
HTTPS的工作原理
HTTPS工作原理可以归纳为以下几点： 使用SSL/TLS协议对HTTP请求和响应进行加密，形成HTTPS。SSL/TLS协议需要使用数字证书和其他技术对通信数据进行加密和验证。 当客户端与服务器第一次建立连接时，会进行SSL握手。服务端向客户端发送数字证书，客户端验证证书的有效性和服务器的身份。如 ......
HTTP和HTTPS的区别
HTTP和HTTPS都是用于网页访问的协议，但存在以下主要区别： 安全性：HTTPS协议是由SSL/TLS加密的HTTP协议。HTTPS在HTTP之上添加SSL/TLS层，使用数字证书和其他技术对通信数据进行加密，所以HTTPS是更安全的协议。 速度：HTTPS比HTTP略慢，因为HTTPS要加密和 ......
nginx 日志配置
示例 log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_fo ......
Nginx 常用的基础配置（web前端相关方面）
基础配置 user root; worker_processes 1; events { worker_connections 10240; } http { log_format '$remote_addr - $remote_user [$time_local] ' '"$request" $s ......
nginx通过判断参数值最后两位转发到不同后端服务
方案1 使用全局变量$args location /test { default_type text/html; # 获取 user_id 参数值 if ($args ~* "user_id=(\d+)") { set $user_id $1; } # 对最后两位数进行正则匹配 if ($user_ ......
.net HttpWebRequest请求 “请求被中止: 未能创建 SSL/TLS 安全通道”
之前的请求一直好好的，由于签名变化，新的请求访问就出现这个问题； 解决办法：在请求之前添加 ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3 | SecurityProtocolType.Tls | SecurityPr ......
Nginx
如果你想在 Nginx 中创建一个反向代理，在代理请求时同时移除匹配的路径，可以使用 proxy_pass 指令和正则表达式来实现。 以下是一个示例配置，假设你想将 http://example.com/app/ 下的所有请求代理到 http://backend:8080/，但是从代理请求中移除 / ......
Nginx的正则表达式
^~ 标识符后面跟一个字符串。Nginx将在这个字符串匹配后停止进行正则表达式的匹配（location指令中正则表达式的匹配的结果优先使用），如：location ^~ /images/，你希望对/images/这个目录进行一些特别的操作，如增加expires头，防盗链等，但是你又想把除了这个目录的 ......
最新Cobalt strike 4.8（专业版）（[*] Generating X509 certificate and keystore (for SSL)报错解决）
ColbaltStrike搭建和使用 下载： https://anonfiles.com/eay1D0rfzc/CobaltStrike4_8_lusuo_rar 解压（如有）密码：lusuo kali 中： ┌──(root㉿kali)-[~] └─# unrar x CobaltStrike4_ ......
Nginx同时转发俩个443域名网站【转】
1、先去下载nginx，https证书 https://blog.csdn.net/Tomwildboar/article/details/92099792 2、配置nginx（多个的话，直接下面这个图片多配置两次就好了） nginx.conf代码 复制进来老是报错，这里就直接粘贴图片 配置完后无法 ......
推荐一个简单好用的HTTPS证书监控工具
HTTPS证书监控可能是很多企业缺失的监控，大部分HTTPS证书有效期都是一年，每年都需要定时更换，这就需要想个办法一年后提醒来更换证书，常见的Zabbix、Prometheus都不能很好的直接监控证书，这时候就可以用Spug证书监控工具来帮你监控证书到期。 证书监控工具 Spug证书监控是专门用来 ......
Rocky Linux:编译安装nginx 1.24.0(Rocky Linux 9.1)
一，官网： http://nginx.org/ 如图: 二，下载并解压 下载: [root@img nginx]# wget http://nginx.org/download/nginx-1.24.0.tar.gz 解压: [root@img nginx]# tar -zxvf nginx-1.2 ......
nginx部署vue项目显示空白页
报错提示: index-fbb90c85.js:1 Failed to load module script: Expected a JavaScript module script but the server responded with a MIME type of "text/plain". ......
Kubernetes 使用 Ingress-nginx 实现灰度发布功能
推荐阅读Helm3（K8S 资源对象管理工具）视频教程：https://edu.csdn.net/course/detail/32506Helm3（K8S 资源对象管理工具）博客专栏：https://blog.csdn.net/xzk9381/category_10895812.html本文原文链接 ......