https需求已经配置_第1页
https需求已经配置_第2页
https需求已经配置_第3页
https需求已经配置_第4页
https需求已经配置_第5页
已阅读5页,还剩1页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、接字层超文本传输协议HTTPS。目前只是讲操作部分目前 https 的需求工单 基本都在 xnop012 以及少量 xnop061上采用 LVS+Nginx + Vcache 的架构 。为了数据传输的安全,HTTPS 在HTTP 的基础上加入了 SSL 协议,SSL 依靠来验证服务器的,并为浏览器和服务器之间的通信加密。目前验证实在 nginx 进行的 后端端口还是 80:CS17-29828BJFGS葡萄纬度科技CS17-29863ZGS智子信息CS17-29957ZGS智子信息(https)1、 首先 https 的默认端口是 4432、 客户提供 crt(公钥)和 私钥(key) 由于通

2、用配置管理-新建目前仅支持仅支持crt,txt 以及无后缀的文件 所以必须提供 nginx 服务相关的3、 验证是否正确A、 crt 文件 在 window 打开 可以查看的详细信息可以看到颁发的和有限期等信息,一般看是不是是否匹配B、 在一台边缘节点目前,在/usr/local/nginx/conf/ngx_server.conf配置如下所在位置 目前默认存放地址:/usr/local/autoConfig_extras/ssl_re除外)(腾讯itory/一般 a 步骤没问题 /usr/local/nginx/sbin/nginx t都会成功如果不匹配会报错:不配置C、 重在 nginx服

3、务 用浏览器 绑定节点测试 https url 是否正常 。或 wget curl 测试前提绑定 hosts 在进试都行试测试完成后hosts 恢复原样。或用发布系统测4、 下发A、 如果是已经存在服务器上,可以直接关联此。通用配置管理-搜索到相关即可或点击修改 查询该,查询到默认会选择-提交修改B、 如果没有则点击新建:名称:下发到服务器上的名称描述:该使用在哪些公钥:上传 crt 文件私钥:上传 key 文件最后点击提交即可C、 由于是新建的关联后提交更改。,没有关联相关,找到该,点击修改,查询有关,D、点击部署状态:搜索所在-部署部署后 会有返回结果输出:登录相关机器,进去目录是否存在该下发的服务:,如没有,查看服务器是否存在 confd如不存在重拉服务:nohup /usr/local/bin/confd /var/log/confd.log 2&1 & chdir=/usr/local/bin/如服务起不来,通知如存在 但是没下发,通知查看问题5、 下发 nginx 配置文件 边缘节点下发 (这个就不说了,应该都会)重载6、 全节点验证(因为验证

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论