Nginx之https配置

Posted 2020-11-10 勿忘初心，进无止境.

14.1. 对称加密

 

 

安全隐患：钥匙除我之外，还有多个人拥有。泄露风险较大，钥匙传递的过程风险较大

14.2. 非对称加密

 

 

优缺点：私钥很安全。但是非对称算法开销很大，大批量应用于业务，会导致性能成本过高（太败家）。

14.3. https加密方案

综合上述方案优缺点，各取所长，得到自己的方案

1、业务数据的加密使用对称加密，降低性能开销

2、对称密钥，采用非对称加密，保驾护航

 

 

14.4. Nginx配置https

前提

查看nginx已经安装好了https模块（openresty默认是开启https模块的）：

 

 

Nginx配置https只需要两个东东。一个是浏览器证书（内含公钥，供浏览器加密使用），一个是私钥（供自己解密使用）

server.crt和server.key可以自己去购买商业的。也可以自己使用程序生成一份（曾经的12306就使用自签的证书）

自签证书

自签证书生成过程如下（前提是机器里装好了openssl程序，复制命令即可）：

 

 

Nginx配置

Nginx内的配置如下：

 

 

校验

输入网址：https://enjoy.com/a.html

https方式显示页面如下：

 

 

查看证书

 

 

可看到证书只包含公钥字符串内容