請(qǐng)問(wèn)哪位實(shí)施過(guò)網(wǎng)站的ssl

魏月林

請(qǐng)問(wèn)誰(shuí)實(shí)施過(guò)網(wǎng)站的ssl，能不能實(shí)現(xiàn)外網(wǎng)用戶(hù)訪問(wèn)時(shí)如果沒(méi)有客戶(hù)端證書(shū)，該用戶(hù)將無(wú)法登陸網(wǎng)站這樣的功能�。�

jixuuse

網(wǎng)站的https即SSL只是保證站點(diǎn)和客戶(hù)端之間的通訊加密和站點(diǎn)自身的身份確認(rèn)，并不是用于客戶(hù)端身份驗(yàn)證的

lyhabc

如何開(kāi)啟LINUX 443端口 并開(kāi)啟監(jiān)聽(tīng)程序  nginx開(kāi)啟443端口
http://www.72891.cn/forum.p ... mp;fromuid=21288388


我是LINUX小白。由于網(wǎng)站需要開(kāi)通443端口，可是一直不成功，求救，


-----------------------------------------
首先，應(yīng)用程序要監(jiān)聽(tīng)在了443端口上，如果你的系統(tǒng)一個(gè)程序都沒(méi)有監(jiān)聽(tīng)443端口 何來(lái)打開(kāi)443
其次，iptables有沒(méi)有設(shè)置了入站規(guī)則 阻止了443端口


使用nginx搭建https服務(wù)器

最近在研究nginx，整好遇到一個(gè)需求就是希望服務(wù)器與客戶(hù)端之間傳輸內(nèi)容是加密的，防止中間監(jiān)聽(tīng)泄露信息，但是去證書(shū)服務(wù)商那邊申請(qǐng)證書(shū)又不合算，因?yàn)樵L問(wèn)服務(wù)器的都是內(nèi)部人士，所以自己給自己頒發(fā)證書(shū)，忽略掉瀏覽器的不信任警報(bào)即可。下面是頒發(fā)證書(shū)和配置過(guò)程。

首先確保機(jī)器上安裝了openssl和openssl-devel

#yum install openssl
#yum install openssl-devel
然后就是自己頒發(fā)證書(shū)給自己

#cd /usr/local/nginx/conf
#openssl genrsa -des3 -out server.key 1024
#openssl req -new -key server.key -out server.csr
#openssl rsa -in server.key -out server_nopwd.key
#openssl x509 -req -days 365 -in server.csr -signkey server_nopwd.key -out server.crt
至此證書(shū)已經(jīng)生成完畢，下面就是配置nginx

server {
    listen 443;
    ssl on;
    ssl_certificate  /usr/local/nginx/conf/server.crt;
    ssl_certificate_key  /usr/local/nginx/conf/server_nopwd.key;
}
然后重啟nginx即可。

ps： 如果出現(xiàn)“[emerg] 10464#0: unknown directive "ssl" in /usr/local/nginx-0.6.32/conf/nginx.conf:74”則說(shuō)明沒(méi)有將ssl模塊編譯進(jìn)nginx，在configure的時(shí)候加上“--with-http_ssl_module”即可^^

至此已經(jīng)完成了https服務(wù)器搭建，但如何讓瀏覽器信任自己頒發(fā)的證書(shū)呢？

今天終于研究搗鼓出來(lái)了，只要將之前生成的server.crt文件導(dǎo)入到系統(tǒng)的證書(shū)管理器就行了，具體方法：

控制面板 -> Internet選項(xiàng) -> 內(nèi)容 -> 發(fā)行者 -> 受信任的根證書(shū)頒發(fā)機(jī)構(gòu) -> 導(dǎo)入 -》選擇server.crt

action08

這個(gè)需求奇怪，證書(shū)是公開(kāi)的

Riet

首先SSL證書(shū)有公用的和私用，公用的說(shuō)白了就是第三方證書(shū)機(jī)構(gòu)頒發(fā)的這個(gè)是要花錢(qián)或者免費(fèi)但是有使用時(shí)間限制的，這類(lèi)證書(shū)你限制不了。 私用一般都是自簽名證書(shū)了，用這種證書(shū)頂多就是人家訪問(wèn)的時(shí)候提示證書(shū)錯(cuò)誤不受信， 你要阻止別人訪問(wèn)，還不如對(duì)對(duì)應(yīng)的頁(yè)面設(shè)置用戶(hù)認(rèn)證，讓用戶(hù)輸入用戶(hù)名和密碼才能訪問(wèn)。

lstanyu

你要求的是http驗(yàn)證，，，，打開(kāi)你的站點(diǎn)提示輸入用戶(hù)名和密碼