背景

HTTP

超文本傳輸協(xié)議，是一個基于請求與響應(yīng)，無狀態(tài)的，應(yīng)用層的協(xié)議，?；赥CP/IP協(xié)議傳輸數(shù)據(jù)，互聯(lián)網(wǎng)上應(yīng)用最為廣泛的一種網(wǎng)絡(luò)協(xié)議,所有的WWW文件都必須遵守這個標(biāo)準(zhǔn)。設(shè)計HTTP的初衷是為了提供一種發(fā)布和接收HTML頁面的方法。

優(yōu)點

• 支持客戶/服務(wù)器模式
• 簡單快速：服務(wù)器當(dāng)客戶端請求服務(wù)時，只需傳送請求方法和路徑
• 靈活： HTTP 允許任何類型的數(shù)據(jù)對象的傳輸
• 無連接：限制每次連接只處理一個請求。服務(wù)器處理完客戶的請求，并收到客戶的應(yīng)答后，即斷開連接。采用這種方式可以節(jié)省傳輸時間。
• 無狀態(tài)：協(xié)議對于事務(wù)處理沒有記憶能力，服務(wù)器不知道客戶端是什么狀態(tài)。我們給服務(wù)器發(fā)送 HTTP 請求之后，服務(wù)器根據(jù)請求，會給我們發(fā)送數(shù)據(jù)過來，但是，發(fā)送完，不會記錄任何信息。HTTP 是一個無狀態(tài)協(xié)議，這意味著每個請求都是獨立的，Keep-Alive 沒能改變這個結(jié)果。

缺點

• HTTP協(xié)議傳輸數(shù)據(jù)，都是通過明文的方式在互聯(lián)網(wǎng)上傳遞（如賬號、密碼、身份信息、瀏覽器記錄和交易記錄）
• 任何人都可以輕松攔截、竊取或篡改數(shù)據(jù)，可能造成你的隱私數(shù)據(jù)泄露（中間人攻擊）

HTTPS

HTTPS （全稱：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全為目標(biāo)的 HTTP 通道，在HTTP的基礎(chǔ)上通過傳輸加密和身份認(rèn)證保證了傳輸過程的安全性 [1] 。HTTPS 在HTTP 的基礎(chǔ)下加入SSL，HTTPS 的安全基礎(chǔ)是 SSL，因此加密的詳細內(nèi)容就需要 SSL。 HTTPS 存在不同于 HTTP 的默認(rèn)端口及一個加密/身份驗證層（在 HTTP與 TCP 之間）。這個系統(tǒng)提供了身份驗證與加密通訊方法。它被廣泛用于萬維網(wǎng)上安全敏感的通訊，例如交易支付等方面 。

原理圖如下：

簡單來說，https是在http的基礎(chǔ)上添加了證書來驗證安全性，客戶端拿到了https的證書會向證書服務(wù)器去驗證證書的真?zhèn)危@樣就可避免中間人攻擊。在向證書服務(wù)器驗證證書后，客戶端就能拿到服務(wù)器的公鑰，同時客戶端也會生成這次自己的私鑰和公鑰，在請求傳輸?shù)倪^程中會使用服務(wù)器公鑰將數(shù)據(jù)和客戶端公鑰進行加密，這種加密是非對稱加密的（很難破解），服務(wù)器擁有私鑰可以將數(shù)據(jù)進行解密。服務(wù)器返回數(shù)據(jù)時會使用客戶端的公鑰進行加密，這樣只有客戶端才能使用私鑰解密數(shù)據(jù)。這個過程是安全的。

配置過程

這里我使用的是nginx服務(wù)器配置域名htpps（配置SSL證書）

域名證書申請

我是使用騰訊云購買的域名：sunbt.ltd

國內(nèi)服務(wù)器使用域名時需要備案，這里我默認(rèn)都已經(jīng)備案

進入騰訊的SSL證書管理頁面，申請對應(yīng)的域名證書

下載對應(yīng)的證書，這里我選擇NGINX版本的

編輯nginx.conf文件

將證書解壓放到服務(wù)器對應(yīng)位置上

添加如下內(nèi)容：

server {
        #SSL 訪問端口號為 443
        listen 443 ssl; 
        #填寫綁定證書的域名
        server_name www.sunbt.ltd; 
        #證書文件名稱
        ssl_certificate /usr/local/nginx/conf/ssl/www.sunbt.ltd_bundle.crt; 
        #私鑰文件名稱
        ssl_certificate_key /usr/local/nginx/conf/ssl/www.sunbt.ltd.key; 
        ssl_session_timeout 5m;
        #請按照以下協(xié)議配置
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
        #請按照以下套件配置，配置加密套件，寫法遵循 openssl 標(biāo)準(zhǔn)。
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
        ssl_prefer_server_ciphers on;
        location @router {
            rewrite ^.*$ /index.html last;
         }
        location / {
                root /usr/local/nginx/html/web/blog; # /vue/dist/ 打包后的dist目錄
                try_files $uri $uri/ @router; # 指向下面的 @router否則會出現(xiàn) 404
                index index.html index.htm;
        }

    }

讓http請求跳轉(zhuǎn)到https

修改配置如下：

server {
    listen 80;
    #填寫綁定證書的域名
    server_name cloud.tencent.com; 
    #把http的域名請求轉(zhuǎn)成https
    return 301 https://$host$request_uri; 
}

到此這篇關(guān)于NGINX設(shè)置HTTPS的文章就介紹到這了,更多相關(guān)NGINX設(shè)置HTTPS內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論