nginx做反向代理配置https网站
server { listen 443 ssl http2; server_name www.example.com.cn; ssl_certificate www.example.com.cn.crt; ssl_certificate_key www.ex...
标签 https 下的文章
如何添加自定义CA根证书到操作系统获得信任
现在很多网站和服务都使用了HTTPS进行链路加密、防止信息在传输中间节点被窃听和篡改。HTTPS的启用都需要一个CA证书，以保证加密过程是可信的。我们可以申请和获得一个CA机构颁发的证书，在软件调试过程中或者机构内部网可以创建自签名的CA证书，在使用openssl创建nginx自签名证书有关于...
配置Nginx使其支持iOS要求的ATS
HTTPS可以有效的防止运营商的流量劫持，我们的应用中因为使用了http协议，就出现过功能出现异常。苹果要求2017年开始应用内必须使用HTTPS ，这个措施可以有效的解决流量劫持的问题。苹果要求的ATS（App Transport Security），对HTTPS的加密方式也有要求。关于AT...
使用openssl创建nginx自签名证书
现在https很流行，好多网站已经由http转向了https，https可以有效防止运营商的流量劫持，对站长来说是有一定的好处的，而且 苹果要求2017年开始应用内必须使用HTTPS 也加速了网站的https化。百度、Google等搜索引擎，也在大力推进 https 的建设。要使用https，...
苹果要求2017年开始应用内必须使用HTTPS
在 2016年的WWDC开发者大会上，苹果宣布自2017年1月1日起，苹果App Store中的所有App都必须启用 App Transport Security（ATS）安全功能。这就意味着现有采用HTTP协议传输的APP必须变更为HTTPS协议传输，否则将会不能正常使用。HTTPS可以简单...
配置nginx使其支持https ssl
因为我刚开始编译nginx的时候没有启用http_ssl_module。所以需要重新编译nginx二进制文件。