nginx uwsgi https ssl
邮件签名SSL证书是如何保护隐私的
在当今数字化时代，电子邮件已成为人们日常沟通和业务交流的重要方式。然而，随着电子邮件的广泛使用，保护电子邮件的隐私和安全性变得尤为重要。邮件签名SSL证书（Secure/Multipurpose Internet Mail Extensions，简称S/MIME）通过使用S/MIME协议，提供了一种 ......
Nginx+uwsgi+django 搭建web服务器
1、下载安装相关软件 centos环境下安装： 安装组件： yum groupinstall "Development tools" yum install zlib-devel bzip2-devel pcre-devel openssl-devel ncurses-devel sqlite-de ......
PHP：cURL error 60: SSL certificate unable to get local issuer certificate]（转）
原文：https://www.cnblogs.com/xiaofeilin/p/14128025.html 1、问题 导致该问题的原因在于没有配置curl.cainfo，该配置位于php.ini中 2、解决 下载cacert.pem https://curl.haxx.se/ca/cacert.pe ......
centos7设置nginx开机自启
3、配置nginx开机启动 切换到/lib/systemd/system/目录，创建nginx.service文件vim nginx.service # cd /lib/systemd/system/ # vim nginx.service 文件内容如下： [Unit] Description=ng ......
Nginx实现只允许某个特定网址跳转过来的访问请求
可以通过Nginx的ngx_http_referer_module模块来实现。 ngx_http_referer_module模块可以检查HTTP请求头中的Referer字段，该字段指示了请求是从哪个URL跳转而来的。您可以配置Nginx，使其仅允许从特定网址跳转过来的请求通过，而拒绝来自其他网址的 ......
TLS / SSL Sweet32攻击及TLS/SSL 弱密码套件漏洞修复
Sweet32 是一种攻击方法，利用 3DES（Triple DES）加密算法中的一个漏洞，在长期会话中攻击对称密钥，从而可能导致信息泄露。要修复 Sweet32 攻击漏洞，可以执行以下步骤： 升级 OpenSSL 版本，至少到 1.0.1u 或 1.0.2v 版本。新版本 OpenSSL 包含了对 ......
有效设置 Windows 11 的 DNS Over HTTPS (DoH)
注意： - 未设置autoupgrade将导致DOH一直使用53端口，从而无法使DOH生效 - 可以使用53UDP防火墙阻止访问53 彻底屏蔽明文请求。 - 一些浏览器带的官方大厂DNS域名被防火墙彻底封杀，即使更换IP也无法使用 - 可以禁止获取IPV6来避免设置IPV6 DNS的麻烦，如不设置， ......
网关神器traefik的，etcd和https配置例子
traefik v2 https router service etcd 边缘 Edge Gateway 博客园 【前言】 写本文目的： 网上应该没有 traefik v2 配 etcd 的例子。 traefik被我喜爱的原因：跨平台，支持win，linux版同时使用。同时支持监控目录和etcd。 ......
安装nginx--银河麒麟V10Kylin Linux
原文链接：https://blog.csdn.net/qq_30665009/article/details/126021796 1、安装nginx之前，在内网环境下需要先进行配置本地yum源。 2、本文使用的操作系统：银河麒麟V10 飞腾版 3、查看操作系统CPU型号 [root@localhos ......
Springboot 项目配置 HTTPS
生成证书 输入命令 keytool -genkeypair -alias "boot" -keyalg "RSA" -keystore "boot.keystore" 生成完成后会提示 Warning: JKS 密钥库使用专用格式。建议使用 "keytool -importkeystore -src ......
nginx配置https（缺失中间证书）
问题记录：主要问题开发中需要配置HTTPS：常规的https配置签发,自行百度即可。 https://segmentfault.com/a/1190000039135687?utm_source=tag-newest 正常生成的证书文件有这四个，平常我们使用证书文件大多数用以下三个 xxx-chai ......
nginx 配置项优化
排查是否存在以下配置项。 网络协议 更换 http1.1 为 http2，需配置 https。 server { listen 3115 ssl http2; server_name oa.com; } 缓存配置 location /oa/web { alias E:/nginx-1.20.2/fr ......
linux下安装nginx-rtmp
1.下载安装包并且解压 mkdir nginx cd nginx wget https://repo.huaweicloud.com/nginx/nginx-1.17.9.tar.gz wget https://codeload.github.com/arut/nginx-rtmp-module/t ......
ssh和https连接
1.生成.ssh文件里面有公钥和私钥： 2.公钥和私钥： 3.码云复制到该输入栏： 3_1.添加公钥成功： 4.选择readme则创建的仓库就不是空仓库： 5.使用SSH地址将文件夹拉取到本地git clone SSH地址： 6.项目管理-仓库成员管理添加gitee用户： 6_1.项目管理-仓库成员 ......
postman 发送 https 请求失败 Error: Protocol "https:" not supported. Expected "http:"
这两天使用 postman 发送请求时，发现发送 https 请求时会报错 Error: Protocol "https:" not supported. Expected "http:"，提示我把 https 改成 http，改成 http 之后确实没问题了，可以正常发送请求。 但是原来能发 ht ......
Nginx安装配置
Nginx如今分为商业版，开源版，支持Linux与Windows平台下载使用 nginx.com 商业版 nginx.org 开源版 https://tengine.taobao.org/ 【环境准备】 操作系统：CentOS Linux release 7.3.1611 (Core) GCC编译环 ......
Ubuntu 编译安装nginx
1、安装依赖 apt install gcc libpcre3 libpcre3-dev zlib1g zlib1g-dev openssl openssl libssl-dev make 2、编译安装 cd 解压目录 编译 ./configure --prefix=/usr/local/nginx ......
ubuntu20安装nginx支持多站点及代理配置
上文说到安装mysql、redis、net6及部署应用 GO 接着本次配置通过域名访问站点，站点总共分为两个，前端、后端 项目为前后端分离，管理包括服务+管理UI，为一个站点，管理UI，放到服务某个文件夹中 Web访问为另一个站点。 一、安装Nginx sudo apt-get install ng ......
Linux使用源安装nginx
1.安装依赖包 ##一键安装上面四个依赖 yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel 2.下载并 解压安装包 //创建一个文件夹 cd /usr/local mkdir nginx cd nginx //下载 ......
容器操作、应用部署、mysql 部署、redis、nginx、迁移与备份、Dockerfile
1 容器操作 # 启动容器 docker start 容器id # 停止容器 docker stop 容器id # 文件拷贝 # 容器的文件copy到宿主机上（不是在容器内执行） docker cp 容器名称:容器目录 需要拷贝的文件或目录 docker cp 20fd8:/home/lqz.txt ......
spring 配置https
生成jks证书(请安装jdk) keytool -keystore mykeys.jks -genkey -alias myAlias -keyalg RSA 自己生成的口令要记住，后面配置需要用到 然后把生成的jks文件复制到项目目录下，在spring配置文件(application.yml/ap ......
不让 nginx 缓存 html、htm
location / { if ($request_filename ~* .*\.(?:htm|html)$) { add_header Cache-Control "private, no-store, no-cache, must-revalidate, proxy-revalidate"; ......
nginx限制访问频率
limit_req_zone 定义 IP 或 url 访问的频率限制规则，只能配置在 http{} limit_req 启用对应的规则，可以配置于 http{}，server{}，location{} | 变量名 | 描述 | | | | | $binary_remote_addr | 客户端IP ......
nginx配置ssl证书实现https访问
ssl_certificate server.crt; 证书放到跟nginx.conf同级下面 也可以指定目录 ssl_certificate_key server.key; 证书的密钥文件放到跟nginx.conf同级下面 也可以指定目录 jks格式证书转crt首先将jks转p12后在转crt： ......
在docker 环境中 websocket 通过nginx代理 不通 怎么解决
如果你在 Docker 环境中使用 WebSocket 并通过 Nginx 进行代理，可能需要进行一些额外的配置才能使 WebSocket 正常工作。 下面是一些可能会导致 WebSocket 代理失败的问题以及相应的解决方法： 检查 Nginx 配置 在 Nginx 配置中，确保已经正确地设置了 ......
使用宝塔面板检测URL状态码是否返回500，并在出现问题时自动重启Nginx脚本
脚本只支持检测一条url状态码，将url中的网址更改为你需要检测的网址。 #!/bin/bash url="https://www.cnblogs.com/shenjingwa/" status_code=$(curl -o /dev/null -s -w %{http_code} $url) if ......
Mixed Content: xxx This request has been blocked; the content must be served over HTTPS
1.情景展示 这是教师资格证，准考证的下载界面。 当我们去点击“下载准考证”的时候，你将发现点击该按钮并没有反应。 按F12，打开开发者工具。 该网站，会自动进入断点调试模式，目的是为了：禁止前端开发者查看网页代码之类的吧。 我们要想看看，为什么无法下载准考证，就不能够被它拦住。 解决办法： 第一步 ......
nginx 安全加固1
1.配置SSL协议 Nginx web服务器的应配置使用Secure Sockets Layer Protocol (SSL协议)。为了数据传输的安全，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。 加固方法：编辑nginx.conf文件和可用站点默认文件包含ssl on 2. ......
nginx 安全加固2
检查是否配置登录超时时间设置 编辑 vi /etc/profile 文件。配置tmout将值设置为低于300 检查是否禁止root用户登录FTP 设置如下将对应配置文件中，设置root，禁止登录的用户列表中添加root用户 编辑 vi /etc/ftpaccess,将root前的#去掉 编辑 vi ......