12 2015 档案
摘要：转自：http://blog.csdn.net/madding/article/details/26717963生成Self Signed证书＃ 生成一个key，你的私钥,openssl会提示你输入一个密码，可以输入，也可以不输，＃ 输入的话，以后每次使用这个key的时候都要输入密码，安全起见，还是...
阅读全文
摘要：在Nginx或Apache设置了SSL加密后，发现每次重启服务器后都要输入证书设置的密码，比较麻烦，不然Nginx或Apache无法使用，这时可以用私钥来做这件事。生成一个解密的key文件，替代原来key文件。openssl rsa -in server.key -out server.key.un...
阅读全文
摘要：反向代理负载均衡使用代理服务器可以将请求转发给内部的Web服务器，使用这种加速模式显然可以提升静态网页的访问速度。因此也可以考虑使用这种技术，让代理服务器将请求均匀转发给多台内部Web服务器之一上，从而达到负载均衡的目的。这种代理方式与普通的代理方式有所不同，标准代理方式是客户使用代理访问多个外部W...
阅读全文
摘要：1、先更新ubuntu系统更新命令sudo apt-get updatesudo apt-get upgrade2添加ubuntunginx更新源镜像cd /etc/apt/sudo cp sources.list sources.list_bak 将如下代码添加到sources.list文件中de...
阅读全文
摘要：#定义Nginx运行的用户和用户组user www www; #nginx进程数，建议设置为等于CPU总核心数。worker_processes 8;#全局错误日志定义类型，[ debug | info | notice | warn | error | crit ]error_log /var/l...
阅读全文
摘要：请求方的操作：此步骤是为了验证CA的发证过程。1．生成私钥： Openssl genrsa 1024 > private.key 生成私钥并保存到private.key文件中 或者Openssl genrsa –out private.key 1024 1024：表示生成1024位的密码 从私钥中生...
阅读全文
摘要：利用OpenSSL生成库和命令程序,在生成的命令程序中包括对加/解密算法的测试,openssl程序,ca程序.利用openssl,ca可生成用于C/S模式的证书文件以及CA文件.下面以C/S模式说明证书文件的生成步骤:证书文件生成:一.服务器端 1.生成服务器端的私钥(key文件); openssl...
阅读全文
摘要：一，首先切换到apache目录下，创建一个CA文件夹sudo mkdir CAsudo chmod 777 CA二，然后进去CA文件夹cp CA三，创建其它文件mkdir demoCAmkdir demoCA/newcertsmkdir demoCA/privatetouch demoCA/inde...
阅读全文
摘要：Ubuntu下HTTPS配置非常简单，对大部分用户而言，使用普通的自签名证书，只需按照步骤进行就可以了，无需了解密钥、证书的更多知识，更深的背景 知识还有RSA算法、DES算法、X509规范、CA机构...等等，随便哪个方向都够学习一阵子的，所幸的是有了OpenSSL、OpenSSH等这些 开源免费...
阅读全文
摘要：Vi简介 Vi是一种广泛存在于各种UNIX和Linux系统中的文本编辑程序。 Vi不是排版程序，只是一个纯粹的文本编辑程序。 Vi是全屏幕文本编辑器，它没有菜单，只有命令。 Vi不是基于窗口的，所以，这个多用途编辑程序可以用于在任何类型的终端上编辑各式各样的文件。 Vi的功能十分强大，但是命令繁多，
阅读全文
