nginx--压缩https证书favicon.iconginx隐藏版本号 去掉nginxopenSSL

压缩功能

简介

Nginx⽀持对指定类型的⽂件进行压缩然后再传输给客户端，而且压缩还可以设置压缩比例，压缩后的文件大小将比源文件显著变小，这样有助于降低出口带宽的利用率，降低企业的IT支出，不过会占用相应的CPU资源。

Nginx对文件的压缩功能是依赖于模块ngx_http_gzip_module，官方文档：https://nginx.org/en/cdocs/http/ngx_http_gzip_module.html， 配置指令如下：

参数

gzip on | off; 启用或禁用gzip压缩，默认关闭

gzip_comp_level level; 压缩比由低到高从1到9，默认为1

gzip_disable "MSIE [1-6]\."; 禁⽤用IE6 gzip功能

gzip_min_length 1k; gzip压缩的最小文件，小于设置值的文件将不会压缩

gzip_http_version 1.0 | 1.1;  启用压缩功能时，协议的最小版本，默认HTTP/1.1

gzip_buffers number size;  指定Nginx服务需要向服务器申请的缓存空间的个数*大小，默认32 4k|16 8k;

gzip_types mime-type ...; 指明仅对哪些类型的资源执行压缩操作；默认为gzip_types text/html，不用显示指定，否则出错

text/plain
application/javascript
application/x-javascript
text/cssapplication/xml
text/javascript
application/x-httpd-php
image/jped
image/gif
image/png;

gzip_vary on | off；如果启用压缩，是否在响应报文首部插⼊入“Vary: Accept-Encoding”

 测试

     gzip on;gzip_comp_level 3;gzip_min_length 1k;gzip_types text/plain application/javascript application/x-javascript text/cssapplication/xml text/javascript application/x-httpd-php image/jped image/gif image/pn;gzip_vary on;

​

 ​

https功能

简介

Web网站的登录页面都是使用https加密传输的，加密数据以保障数据的安全，HTTPS能够加密信息，以免敏感信息被第三方获取，所以很多银行网站或电子邮箱等安全级别较高的服务都会采用HTTPS协议，HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。

 图解

 实现过程

  1. 客户端发起HTTPS请求。当客户端（如浏览器）访问使用HTTPS协议的网站时，它会建立到服务器443端口的连接（HTTPS的默认端口），这通常是443端口。
  2. 服务端返回携带公钥的HTTPS证书。服务器在接收到客户端的请求后，会将其拥有的数字证书（包含公钥）传递给客户端，这个证书是由数字证书颁发机构（CA）签发的，并包含了证书颁发机构信息、公司信息和证书有效期等多种信息。
  3. 客户端验证证书是否合法。客户端在收到服务器的证书后，会对其进行验证，以确保证书的有效性和真实性，这包括检查证书的颁发机构、有效期以及证书中的域名是否与实际域名一致，如果证书不是由可信的CA机构颁发，或者存在其他问题，客户端会向用户显示一个警告。
  4. 客户端生成随机数并加密。如果证书验证成功，客户端会生成一个随机数，并使用服务器的公钥对这个随机数进行加密。
  5. 服务端解密随机数并用其加密响应内容。服务器在收到客户端加密的随机数后，使用其私钥来解密这个随机数，然后服务器使用这个随机数作为对称加密算法的密钥，对返回的数据内容进行加密，并发送给客户端。
  6. 客户端解密数据。客户端在收到服务器加密的数据后，使用之前生成的随机数（对称密钥）来解密数据。
  7. 双方愉快地传输所有数据。现在，双方都可以使用对称加密算法安全地传输数据，因为对称加密算法使用的密钥只有双方知道。

 SSL参数配置

nginx 的https 功能基于模块ngx_http_ssl_module实现，因此如果是编译安装的nginx要使用参数
ngx_http_ssl_module开启ssl功能，但是作为nginx的核心功能，yum安装的nginx默认就是开启的，编译安装的nginx需要指定编译参数--with-http_ssl_module开启，官方文档： https://nginx.org/en/docs/http/ngx_http_ssl_module.html，配置参数如下

ssl on | off; 为指定的虚拟主机配置是否启用ssl功能，此功能在1.15.0废弃，使用listen [ssl]替代

ssl_certificate /path/to/file; 当前虚拟主机使用的公钥文件，⼀般是crt文件

ssl_certificate_key /path/to/file; 当前虚拟主机使用的私钥文件，一般是key文件

ssl_protocols [SSLv2] [SSLv3] [TLSv1] [TLSv1.1] [TLSv1.2];支持ssl协议版本，早期为ssl,现在是TSL，默认为后三个

ssl_session_cache off | none | [builtin[:size]] [shared:name:size];配置ssl缓存

off： 关闭缓存
none: 通知客户端支持ssl session cache，但实际不支持
builtin[:size]：使用OpenSSL内建缓存，为每worker进程私有
[shared:name:size]：在各worker之间使⽤一个共享的缓存，需要定义一个缓存名称和缓存空间大小，⼀兆可以存储4000个会话信息，多个虚拟主机可以使用相同的缓存名称。

ssl_session_timeout time；客户端连接可以复用ssl session cache中缓存的有效时长，默认5m

nginx证书签发

创建证书目录

cd /apps/nginx/
mkdir certs
cd certs

创建证书

openssl参数详解

version    用于查看版本信息

enc        用于加解密

ciphers    列出加密套件

genrsa    用于生成私钥

rsa        RSA密钥管理(例如:从私钥中提取公钥)

rsa:4096 用于生成一个新的4096位的RSA密钥

nodes  参数用于生成不包含私钥的证书

sha256  哈希算法是SHA256

req        生成证书签名请求(CSR)

crl        证书吊销列表(CRL)管理

ca         CA管理(例如对证书进行签名)

dgst      生成信息摘要

rsautl    用于完成RSA签名、验证、加密和解密功能

passwd    生成散列密码

rand      生成伪随机数

speed      用于测试加解密速度                    

s_client  通用的SSL/TLS客户端测试工具

X509       X.509证书管理

verify      X.509证书验证

pkcs7       PKCS#7协议数据管理

 自签名CA证书

[root@localhost certs]# openssl req -newkey rsa:4096 -nodes -sha256 -keyout ca.key -x509 -days 365 -out ca.crt
Generating a 4096 bit RSA private key
.................................................................................................................................................................++
....................................................++
writing new private key to 'ca.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN   国家
State or Province Name (full name) []:Shaanxi   省份 
Locality Name (eg, city) [Default City]:Xianyang  城市名称
Organization Name (eg, company) [Default Company Ltd]:fxq 公司名称
Organizational Unit Name (eg, section) []:fxq  部门
Common Name (eg, your name or your server's hostname) []:fxq.ca  通用名称
Email Address []:   邮箱

 

 自制key和csr文件

 [root@localhost certs]# openssl req -newkey rsa:4096 -nodes -sha256 -keyout www.fxq.com.key -out www.fxq.com.csr
Generating a 4096 bit RSA private key
..............................................................................................................................................................................................................................................................................................++
...........................................................................................++
writing new private key to 'www.fxq.com.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:Shaanxi
Locality Name (eg, city) [Default City]:Xianyang
Organization Name (eg, company) [Default Company Ltd]:fxq
Organizational Unit Name (eg, section) []:fxq.com
Common Name (eg, your name or your server's hostname) []:www.fxq.com
Email Address []:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

 

签发证书

[root@localhost certs]# openssl x509 -req -days 365 -in www.fxq.com.csr -CA  ca.crt -CAkey ca.key -CAcreateserial -out www.fxq.com.crt
Signature ok
subject=/C=CN/ST=Shaanxi/L=Xianyang/O=fxq/OU=fxq.com/CN=www.fxq.com/emailAddress=2825577216@qq.com
Getting CA Private Key

 验证证书内容

 nginx证书配置
 server {listen       80;listen       443 ssl;ssl_certificate  /apps/nginx/certs/www.fxq.com.crt;ssl_certificate_key /apps/nginx/certs/www.fxq.com.key;ssl_session_cache shared:sslcache:20m;ssl_session_timeout 10m;

https多域名复用

制作key和csr文件

[root@localhost certs]# openssl req -newkey rsa:4096 -nodes -sha256 -keyout xxx.fxq.com.key -out xxx.fxq.com.csr
Generating a 4096 bit RSA private key
......................................................................................................++
.....................................................++
writing new private key to 'xxx.fxq.com.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:Shaanxi
Locality Name (eg, city) [Default City]:Xianyang
Organization Name (eg, company) [Default Company Ltd]:fxq
Organizational Unit Name (eg, section) []:fxq.com
Common Name (eg, your name or your server's hostname) []:XXX.fxq.com
Email Address []:2825577216@qq.com      

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

签名证书

[root@localhost certs]# openssl x509 -req -days 365 -in xxx.fxq.com.csr -CA  ca.crt -CAkey ca.key -CAcreateserial -out xxx.fxq.com.crt
Signature ok
subject=/C=CN/ST=Shaanxi/L=Xianyang/O=fxq/OU=fxq.com/CN=XXX.fxq.com/emailAddress=2825577216@qq.com
Getting CA Private Key

 验证证书内容

 nginx证书配置
[root@localhost certs]# cat /apps/nginx/conf/conf.d/xxx.conf 
server {listen 80;listen 443;ssl_certificate  /apps/nginx/certs/xxx.fxq.com.crt;ssl_certificate_key /apps/nginx/certs/xxx.fxq.com.key;ssl_session_cache shared:sslcache:20m;ssl_session_timeout 10m;server_name xxx.fxq.com;location /zx {root /apps/nginx/html/;index index.html;} }

关于favicon.ico

favicon.ico 文件是浏览器收藏网址时显示的图标，当客户端用浏览器问页面时，浏览器会⾃自己主动发起请求获取页面的favicon.ico文件，但是当浏览器请求的favicon.ico文件不存在时，服务器会记录404日志，而且浏览器也会显示404报错。

 

 location = /favicon.ico {root /data/nginx/html/pc;}

 nginx隐藏版本号

http下：

server_tokens off;

 去掉nginx

cd /usr/local/src/nginx-1.24.0/src/http/
vim ngx_http_header_filter_module.c

 重新编译

 nginx -Vcd /usr/local/src/nginx-1.24.0./configure  后面编译参数与nginx -V看到的保持一致make && make install

 升级openSSL

OpenSSL是一个的开放源代码软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。

准备安装包在/usr/local/src/
cd /usr/local/src/
tar -zxvf openssl-1.1.1d.tar.gz 
cd nginx-1.24.0
./configure --prefix=/apps/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module --with-http_perl_module --with-file-aio --add-module=/usr/local/src/echo-nginx-module-master --with-threads --with-openssl=/usr/local/src/openssl-1.1.1d
make && make install

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/318791.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

VTK —— 二、教程六 - 为模型加入3D微件(按下i键隐藏或显示)（附完整源码）

VTK —— 二、教程六 - 为模型加入3D微件(按下i键隐藏或显示)（附完整源码）

代码效果 本代码编译运行均在如下链接文章生成的库执行成功，若无VTK库则请先参考如下链接编译vtk源码： VTK —— 一、Windows10下编译VTK源码，并用Vs2017代码测试（附编译流程、附编译好的库、vtk测试源码） 教程描述 本…
阅读更多...
运维笔记：基于阿里云跨地域服务器通信（上）

运维笔记：基于阿里云跨地域服务器通信（上）

运维笔记 阿里云：跨地域服务器通信（上） - 文章信息 - Author: 李俊才 (jcLee95) Visit me at CSDN: https://jclee95.blog.csdn.netMy WebSite：http://thispage.tech/Email: 291148484163.com. Shenzhen ChinaAddress of this a…
阅读更多...
算法打卡day40

算法打卡day40

今日任务： 1）139.单词拆分 2）多重背包理论基础（卡码网56携带矿石资源） 3）背包问题总结 4）复习day15 139单词拆分 题目链接：139. 单词拆分 - 力扣（LeetCode） …
阅读更多...
【Node.js工程师养成计划】之express框架

【Node.js工程师养成计划】之express框架

一、Express 官网：http://www.expressjs.com.cn express 是一个基于内置核心 http 模块的，一个第三方的包，专注于 web 服务器的构建。 Express 是一个简洁而灵活的 node.js Web应用框架, 提供了一系列强大特性帮助你创建各种 Web 应用&…
阅读更多...
网络安全知识点

网络安全知识点

网络安全 1． 网络安全的定义，网络安全的属性。 定义：针对各种网络安全威胁研究其安全策略和机制，通过防护、检测和响应，确保网络系统及数据的安全性。 属性：机密性 认证（可鉴别性&#xff09…
阅读更多...
【Leetcode每日一题】 分治 - 排序数组（难度⭐⭐）（69)

【Leetcode每日一题】 分治 - 排序数组（难度⭐⭐）（69)

1. 题目解析 题目链接：912. 排序数组 这个问题的理解其实相当简单，只需看一下示例，基本就能明白其含义了。 2.算法原理 归并排序（Merge Sort）是一种采用“分而治之”（Divide and Conquer）策略…
阅读更多...
解决RTC内核驱动的问题bm8563

解决RTC内核驱动的问题bm8563

常用pcf-8563 , 国产平替BM8563(驱动管脚一致)； 实时时钟是很常用的一个外设，通过实时时钟我们就可以知道年、月、日和时间等信息。 因此在需要记录时间的场合就需要实时时钟，可以使用专用的实时时钟芯片来完成此功能 RTC 设备驱动是一个标准…
阅读更多...
【webrtc】MessageHandler 4： 基于线程的消息处理：以Fake 收发包模拟为例

【webrtc】MessageHandler 4： 基于线程的消息处理：以Fake 收发包模拟为例

G:\CDN\rtcCli\m98\src\media\base\fake_network_interface.h// Fake NetworkInterface that sends/receives RTP/RTCP packets.虚假的网络接口，用于模拟发送包、接收包单纯仅是处理一个ST_RTP包 消息的id就是ST_RTP 类型，– 然后给到目的地：mediachannel处理： 最后消息消…
阅读更多...
rust前端web开发框架yew使用

rust前端web开发框架yew使用

构建完整基于 rust 的 web 应用,使用yew框架 trunk 构建、打包、发布 wasm web 应用 安装后会作为一个系统命令，默认有两个特性开启 rustls - 客户端与服务端通信的 tls 库update_check - 用于应用启动时启动更新检查，应用有更新时提示用户更新。nati…
阅读更多...
【LeetCode刷题】410. 分割数组的最大值

【LeetCode刷题】410. 分割数组的最大值

1. 题目链接2. 题目描述3. 解题方法4. 代码 1. 题目链接 410. 分割数组的最大值 2. 题目描述 3. 解题方法 题目中提到的是某个和的最大值是最小的，这种题目是可以用二分来解决的。 确定区间，根据题目的数据范围，可以确定区间就是[0, 1e9]…
阅读更多...
【华为 ICT HCIA eNSP 习题汇总】——题目集20

【华为 ICT HCIA eNSP 习题汇总】——题目集20

1、（多选）若两个虚拟机能够互相ping通，则通讯过程中会使用（）。 A、虚拟网卡 B、物理网卡 C、物理交换机 D、分布式虚拟交换机 考点：数据通信 解析：（AD） 物理网卡是硬件设…
阅读更多...
基于SSM SpringBoot vue宾馆网上预订综合业务服务系统

基于SSM SpringBoot vue宾馆网上预订综合业务服务系统

基于SSM SpringBoot vue宾馆网上预订综合业务服务系统 系统功能 首页 图片轮播 宾馆信息 饮食美食 休闲娱乐 新闻资讯 论坛 留言板 登录注册 个人中心 后台管理 登录注册 个人中心 用户管理 客房登记管理 客房调整管理 休闲娱乐管理 类型信息管理 论坛管理 系统管理 新闻资讯…
阅读更多...
记录一下安装cv2的过程

记录一下安装cv2的过程

python安装cv2库（命令行安装法，每一步都可复制命令，非常贴心！），手把手安装-CSDN博客 主要是参考的这篇文章 pip install opencv-python关键命令就是这一行，会比较慢 加上清华源吧
阅读更多...
Mybatis.net + Mysql

Mybatis.net + Mysql

项目文件结构 NuGet下载Mybatis.net相关包：IBatisNet 安装完成后，会显示在，在已安装页面。同时，在管理器中的引用列表中，会多出来两个引用文件 IBatisNet.CommonIBatisNet.DataMapper 安装 Mysql.data。 注意&#xff…
阅读更多...
AJ-Report开源数据大屏 verification；swagger-ui RCE漏洞复现

AJ-Report开源数据大屏 verification；swagger-ui RCE漏洞复现

0x01 产品简介 AJ-Report是一个完全开源的BI平台，酷炫大屏展示，能随时随地掌控业务动态，让每个决策都有数据支撑。多数据源支持，内置mysql、elasticsearch、kudu等多种驱动，支持自定义数据集省去数据接口开发，支持17+种大屏组件，不会开发，照着设计稿也可以制作大屏。三…
阅读更多...
亚马逊云科技AWS免费证书-EC2服务器设计(含题库)

亚马逊云科技AWS免费证书-EC2服务器设计(含题库)

亚马逊云AWS官方程序员专属免费证书又来了！这次证书是关于AWS EC2实例的设计和搭建，EC2作为AWS服务的核心，是学好AWS的第一步。强推没有任何AWS背景和转码的小伙伴去学！学完也能变成AWS开发大神！ 证书名字叫Getting St…
阅读更多...
Excel 中用于在一个范围中查找特定的值，并返回同一行中指定列的值 顺序不一样 可以处理吗

Excel 中用于在一个范围中查找特定的值，并返回同一行中指定列的值 顺序不一样 可以处理吗

一、需求 Excel 中，在一列（某范围内）查找另一列特定的值，并返回同一行中另一指定列的值， 查找列和返回列的顺序不一样 二、 实现 1、下面是一个使用 INDEX 和 MATCH 函数的例子： 假设你有以下数据&…
阅读更多...
领域驱动设计（DDD）笔记（三）后端工程架构

领域驱动设计（DDD）笔记（三）后端工程架构

文章链接 领域驱动设计（DDD）笔记（一）基本概念-CSDN博客领域驱动设计（DDD）笔记（二）代码组织原则-CSDN博客领域驱动设计（DDD）笔记（三）后端工程架构-CSDN博客前导 领域驱动设计（Domain Driven Design，简称DDD）是业内主导的业务工程理论。它在各中权威人士被广泛讨论…
阅读更多...
【ZYNQ】Zynq 开发流程

【ZYNQ】Zynq 开发流程

Zynq 芯片架构由嵌入式处理器（Processing System, PS）与可编程逻辑（Programmable Logic, PL），以及 PS 与 PL 之间的互联总线组成。本文主要介绍 Xilinx Zynq 芯片开发所使用的软件，包括 Vivado IDE 与 Xili…
阅读更多...
ASP.NET网络在线考试系统

ASP.NET网络在线考试系统

摘 要 随着计算机技术的发展和互联网时代的到来，人们已经进入了信息时代，也有人称为数字化时代。数在数字化的网络环境下，学生希望得到个性化的满足，根据自己的情况进行学习，同时也希望能够得到科学的评价&#xff0c…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023