ToB企服应用市场:ToB评测及商务社交产业平台

标题: 解锁NGINX---SSL：打造安全、高效的网站加密体验 [打印本页]

作者: 何小豆儿在此 时间: 2024-9-20 12:06
标题: 解锁NGINX---SSL：打造安全、高效的网站加密体验

作者简介：我是团团儿，是一名专注于云计算领域的专业创作者，感谢大家的关注
座右铭：云端筑梦，数据为翼，探索无限大概，引领云计算新纪元
个人主页：团儿.-CSDN博客

目次
前言：
SSL带来的企业利益：
实行目的：深度解析Nginx SSL设置，保卫您的网站安全无忧
web1的设置：
1.分别挂载所需光盘
2.设置安装nginx
3.安装完成后启动服务
4.创建网页根目次
5.删除默认设置文件，并添加新的设置文件
6.写入内容
7.查看
安装SSL证书
1.查看是否安装openssl和版本
2.查看nginx是否安装ssl模块
3.创建ssl密钥目次,并进入目次
4.本机当CA：证书颁发机构，创建私钥
5.生成证书，去掉私钥的暗码
6.设置https网站
7.客户机使用https://192.168.8.6访问测试
8.rewrite地址重写（http重定向到https）

9.验证rewrite地址重写：使用8.8代替DNS解析8.6域名
负载平衡设置
1.删除默认设置文件，并设置lb
2.设置可以解析

前言：

作为网络专家，常被问到如何提升网站安全。
SSL证书是关键，它确保数据加密传输，防止信息泄露。
本日就教大家在NGINX上设置SSL证书！

SSL带来的企业利益：

设置SSL证书后，企业网站将显示安全锁标志，加强用户信任，提升转化率。同时，数据加密确保客户信息安全，淘汰网络攻击风险。
品牌形象亦因高安全性得到提升，特别是EVSSL证书还能明显增长交易量。通过SSL证书，企业不仅能提升网络安全防护，更能在竞争激烈的市场中树立信誉，赢得客户信任。

实行目的：深度解析Nginx SSL设置，保卫您的网站安全无忧

实行拓扑：
192.168.8.5 lb1
192.168.8.6 web1
192.168.8.7 web2

web1的设置：

1.分别挂载所需光盘

2.设置安装nginx

cd /mnt/nginx-rpm/
rpm -ivh * --nodeps --force

复制代码

3.安装完成后启动服务

systemctl start nginx
systemctl enable nginx

复制代码

4.创建网页根目次

5.删除默认设置文件，并添加新的设置文件

cd /etc/nginx/conf.d
rm -rf default.conf

复制代码

vim web.conf

server {
listen 80;
server_name www.abc..com;
location / {
root /www;
index index.html;
}
}

复制代码

6.写入内容

7.查看

安装SSL证书

1.查看是否安装openssl和版本

2.查看nginx是否安装ssl模块

nginx -V

3.创建ssl密钥目次,并进入目次

cd /etc/nginx/
mkdir ssl_key
cd ssl_key/

复制代码

4.本机当CA：证书颁发机构，创建私钥

5.生成证书，去掉私钥的暗码

6.设置https网站

7.客户机使用https://192.168.8.6访问测试

8.rewrite地址重写（http重定向到https）

9.验证rewrite地址重写：使用8.8代替DNS解析8.6域名

rewrite地址重写成功。访问的是http转为HTTPS
拷贝8.6NGINX内容到8.5 和8.7（已安装NGINX情况下拷贝）

先删除web2 上的默认default配置文件
scp -rp /etc/nginx* root@192.168.8.7:/etc/nginx
scp -rp /etc/nginx* root@192.168.8.5:/etc/nginx

复制代码

负载平衡设置

1.删除默认设置文件，并设置lb

2.设置可以解析

echo “192.168.8.5 www.abc.com” >> /etc/hosts
测试

等待您的关注~

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)

Powered by Discuz! X3.4