Сервер Windows: настройте HTTPS через обратный прокси-сервер nginx и установите SSL-сертификат.
Сервер Windows: настройте HTTPS через обратный прокси-сервер nginx и установите SSL-сертификат.

Сначала посмотрим на эффект: Оригинал http,Конфигурация После того, как стало лучше https Он также работает и отображается как безопасная ссылка.

первая необходимость SSL-сертификатSSL Сертификат привязан к доменному имени и имеет срок действия. windows Дважды щелкните, чтобы просмотреть соответствующую информацию.

Загруженный сертификат ApacheIISTomcat и Nginx из. то, что нам нужно, это Nginx под папкой crt и key Эти два файла из.

поговорим об этом ниже nginx процесс настройки. Первая загрузка через официальный сайт: https://nginx.org/en/download.html.

Затем нам нужно настроить nginx.conf этот файл.

Файл конфигурации по умолчанию выглядит беспорядочным, вы можете изменить # Удалите все строки комментариев в начале. Давайте сначала поговорим о самых основных моментах конфигурации, чтобы каждый мог их понять, а затем мы постепенно расширим их позже. Только что server Просто выполните следующую настройку здесь.

Код выглядит следующим образом:

Язык кода:javascript
копировать
    server {  
        listen           443 ssl;  
        server_name      www.xxx.xyz;

        ssl_certificate      ssl/scsxxx.xyz_server.crt;
        ssl_certificate_key  ssl/scsxxx.xyz_server.key;

        location / {  
		    proxy_pass http://www.xxx.xyz:номер порта;
        }  
    }

Сертификат можно создать в папке, где находится файл конфигурации. ssl папку, поместите в нее информацию о сертификате и затем укажите на нее ссылку. Затем cmd существовать nginx проходить nginx -t Вы можете проверить конфигурацию. прямой nginx Оно бежит. Не запускайте это повторно, выключите его cmd Оконный процесс все еще существует. Повторный запуск приведет к созданию нескольких процессов. Позже измените его на Конфигурация, а затем откройте окно. nginx -s reload Элементы конфигурации можно перезагрузить.

Кроме того, вы должны поместить его в группу безопасности, управляемую существующим сервером. 443 Этот порт открыт. Затем успех.

Расширение содержимого связанных параметров
Язык кода:javascript
копировать
server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;

    # Необязательный: Конфигурация SSL Кэш сеанса повышает производительность
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;

    # Необязательный: давать возможность OCSP Stapling улучшить SSL Проверьте производительность и безопасность
    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_trusted_certificate /path/to/ssl_trusted_certificate.crt;

    # Необязательный: Конфигурация HSTS для повышения безопасности
    add_header Strict-Transport-Security "max-age=31536000" always;

    # Необязательный: Конфигурация файла цепочки сертификатов для поддержки некоторых клиентов.
    # ssl_chain_certificate /path/to/chain_certificate.crt;

    location / {
        # Конфигурация установлена ​​на другой сервер
    }
}

существоватьвыше Конфигурациясередина:

  • listen 443 ssl; обозначение Блок сервера слушает 443 порт и включите SSL
  • ssl_certificate и ssl_certificate_key Уточняйте отдельно SSL Путь к файлу сертификата и файлу ключа.
  • ssl_protocols Укажите разрешенное SSL Версия протокола.
  • ssl_prefer_server_ciphers После включения сторона сервера имеет более высокий приоритет, и выбирается набор шифров стороны сервера.
  • ssl_session_cache и ssl_session_timeout Конфигурация SSL Кэширование сеансов для повышения производительности.
  • ssl_stapling и ssl_stapling_verify включать OCSP Stapling улучшить SSL Проверьте производительность и безопасность。
  • ssl_trusted_certificate обозначение OCSP Stapling Проверенная цепочка сертификатов.
  • add_header Strict-Transport-Security давать возможность HSTS для повышения безопасности.
  • ssl_chain_certificate Необязательный файл цепочки сертификатов с изображением для поддержки определенных клиентов.
boy illustration
Неразрушающее увеличение изображений одним щелчком мыши, чтобы сделать их более четкими артефактами искусственного интеллекта, включая руководства по установке и использованию.
boy illustration
Копикодер: этот инструмент отлично работает с Cursor, Bolt и V0! Предоставьте более качественные подсказки для разработки интерфейса (создание навигационного веб-сайта с использованием искусственного интеллекта).
boy illustration
Новый бесплатный RooCline превосходит Cline v3.1? ! Быстрее, умнее и лучше вилка Cline! (Независимое программирование AI, порог 0)
boy illustration
Разработав более 10 проектов с помощью Cursor, я собрал 10 примеров и 60 подсказок.
boy illustration
Я потратил 72 часа на изучение курсорных агентов, и вот неоспоримые факты, которыми я должен поделиться!
boy illustration
Идеальная интеграция Cursor и DeepSeek API
boy illustration
DeepSeek V3 снижает затраты на обучение больших моделей
boy illustration
Артефакт, увеличивающий количество очков: на основе улучшения характеристик препятствия малым целям Yolov8 (SEAM, MultiSEAM).
boy illustration
DeepSeek V3 раскручивался уже три дня. Сегодня я попробовал самопровозглашенную модель «ChatGPT».
boy illustration
Open Devin — инженер-программист искусственного интеллекта с открытым исходным кодом, который меньше программирует и больше создает.
boy illustration
Эксклюзивное оригинальное улучшение YOLOv8: собственная разработка SPPF | SPPF сочетается с воспринимаемой большой сверткой ядра UniRepLK, а свертка с большим ядром + без расширения улучшает восприимчивое поле
boy illustration
Популярное и подробное объяснение DeepSeek-V3: от его появления до преимуществ и сравнения с GPT-4o.
boy illustration
9 основных словесных инструкций по доработке академических работ с помощью ChatGPT, эффективных и практичных, которые стоит собрать
boy illustration
Вызовите deepseek в vscode для реализации программирования с помощью искусственного интеллекта.
boy illustration
Познакомьтесь с принципами сверточных нейронных сетей (CNN) в одной статье (суперподробно)
boy illustration
50,3 тыс. звезд! Immich: автономное решение для резервного копирования фотографий и видео, которое экономит деньги и избавляет от беспокойства.
boy illustration
Cloud Native|Практика: установка Dashbaord для K8s, графика неплохая
boy illustration
Краткий обзор статьи — использование синтетических данных при обучении больших моделей и оптимизации производительности
boy illustration
MiniPerplx: новая поисковая система искусственного интеллекта с открытым исходным кодом, спонсируемая xAI и Vercel.
boy illustration
Конструкция сервиса Synology Drive сочетает проникновение в интрасеть и синхронизацию папок заметок Obsidian в облаке.
boy illustration
Центр конфигурации————Накос
boy illustration
Начинаем с нуля при разработке в облаке Copilot: начать разработку с минимальным использованием кода стало проще
boy illustration
[Серия Docker] Docker создает мультиплатформенные образы: практика архитектуры Arm64
boy illustration
Обновление новых возможностей coze | Я использовал coze для создания апплета помощника по исправлению домашних заданий по математике
boy illustration
Советы по развертыванию Nginx: практическое создание статических веб-сайтов на облачных серверах
boy illustration
Feiniu fnos использует Docker для развертывания личного блокнота Notepad
boy illustration
Сверточная нейронная сеть VGG реализует классификацию изображений Cifar10 — практический опыт Pytorch
boy illustration
Начало работы с EdgeonePages — новым недорогим решением для хостинга веб-сайтов
boy illustration
[Зона легкого облачного игрового сервера] Управление игровыми архивами
boy illustration
Развертывание SpringCloud-проекта на базе Docker и Docker-Compose