http和https的區(qū)別是
有的網(wǎng)站，http打開的時(shí)候，頁面提示不安全，比如你點(diǎn)擊下面的網(wǎng)站 【其實(shí)是同一個(gè)網(wǎng)站】
http://www.511easy.com/bug/login
http://www.88bugs.com/bug/login
怎樣才能去掉這個(gè)不安全的提示呢？ 從http升級到https唄
最終效果看一下：
如果目前有一個(gè)網(wǎng)站，要怎么升級為https呢
域名： 511easy.com
有域名了就可以申請免費(fèi)的ssl證書，如下截圖，基于各個(gè)Web服務(wù)器的證書，我這邊用的是Nginx
那然后就需要配置nginx.conf的配置了，大概就是用下面的第三個(gè)，前兩個(gè)是我用來保存的。
https和http相比，更加安全，不盡然，用jmeter/charles/wireshark/fiddle等，生成一個(gè)證書，對https的網(wǎng)站都能進(jìn)行輕易的抓包，大多數(shù)的網(wǎng)站和app，我都能夠進(jìn)行抓包
upstream tomcatserver1 {
server 127.0.0.1:8083;
}
upstream tomcatserver2 {
server 127.0.0.1:8085;
}
server {
listen 80;
server_name 511easy.com;
location / {
proxy_pass http://tomcatserver1;
index index.html index.htm;
}
}
server {
listen 80;
server_name 511easy.com;
location / {
proxy_pass http://tomcatserver2;
index index.html index.htm;
}
}
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name 88bugs;
location / {
proxy_pass http://localhost:8083;
}
}
server {
listen 80;
server_name jenkins;
location / {
proxy_pass http://localhost:8080;
}
}
}
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 443 ssl;
server_name www.511easy.com;
ssl on;
ssl_certificate 1_511easy.com_bundle.crt;
ssl_certificate_key 2_511easy.com.key;
ssl_session_timeout 5m;
location / {
proxy_pass http://localhost:8083;
}
}
}
鞏固一下這幾個(gè)縮寫名詞的含義
HTTP --- Hyper Text Transfer Protocol，超文本傳輸協(xié)議，是一種建立在TCP上的無狀態(tài)連接，整個(gè)基本的工作流程是客戶端發(fā)送一個(gè)HTTP請求
HTTPS ---- Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure
全稱是：超文本安全傳輸協(xié)議，可以簡單理解為使用SSL加密傳輸?shù)腍TTP協(xié)議
HTTP的默認(rèn)端口是80，HTTPS的默認(rèn)端口是443
SSL是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。
為什么要使用HTTPS
為了保護(hù)信息傳輸?shù)陌踩?，?shù)據(jù)完整性。讓訪客覺得網(wǎng)站可信任，對于國內(nèi)的網(wǎng)絡(luò)環(huán)境，也可以防止寬帶運(yùn)營商強(qiáng)制給網(wǎng)站掛廣告。
如果希望一臺服務(wù)器上，兩個(gè)端口，分別用不用的域名執(zhí)行不同的端口，Nginx可以這么配置
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 443 ssl;
server_name www.88bugs.com;
ssl_certificate 1_88bugs.com_bundle.crt;
ssl_certificate_key 2_88bugs.com.key;
ssl_session_timeout 5m;
location / {
proxy_pass http://localhost:8083;
}
}
server {
listen 443 ssl;
server_name www.511easy.com;
ssl_certificate 1_511easy.com_bundle.crt;
ssl_certificate_key 2_511easy.com.key;
ssl_session_timeout 5m;
location / {
proxy_pass http://localhost:8085;
}
}
}
https://www.88bugs.com/bug/login
https://www.511easy.com/ 【目前修改后是指向另一個(gè)端口的項(xiàng)目了】
總結(jié)
以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，謝謝大家對腳本之家的支持。
