在前面一篇文章中，使用openssl生成了免費(fèi)證書(shū)后，我們現(xiàn)在使用該證書(shū)來(lái)實(shí)現(xiàn)我們本地node服務(wù)的https服務(wù)需求。假如我現(xiàn)在node基本架構(gòu)如下： |----項(xiàng)目 | |--- static # 存放html文件 | | |--- index.html # index.html | |--- node_modules # 依賴(lài)包 | |--- app.js # node 入口文件 | |--- package.json | |--- .babelrc # 轉(zhuǎn)換es6文件 index.html 文件代碼如下： <!DOCTYPE html> <html> <head> <meta charset=utf-8> <meta name="referrer" content="never"> <title>nginx配置https</title> </head> <body> <div> <h2>歡迎使用https來(lái)訪問(wèn)頁(yè)面</h2> </div> </body> </html> app.js 代碼如下： const Koa = require('koa');
const fs = require('fs');
const path = require('path');
const router = require('koa-router')();
const koaBody = require('koa-body');
const static = require('koa-static');
const app = new Koa();
router.get('/', (ctx, next) => {
// 設(shè)置頭類(lèi)型, 如果不設(shè)置，會(huì)直接下載該頁(yè)面
ctx.type = 'html';
// 讀取文件
const pathUrl = path.join(__dirname, '/static/index.html');
ctx.body = fs.createReadStream(pathUrl);
next();
});
app.use(static(path.join(__dirname)));
app.use(router.routes());
app.use(router.allowedMethods());
app.listen(3001, () => {
console.log('server is listen in 3001');
});package.json 代碼如下; {
"name": "uploadandload",
"version": "1.0.0",
"description": "",
"main": "app.js",
"scripts": {
"dev": "nodemon ./app.js"
},
"author": "",
"license": "ISC",
"dependencies": {
"fs": "0.0.1-security",
"koa": "^2.7.0",
"koa-body": "^4.1.0",
"koa-router": "^7.4.0",
"koa-send": "^5.0.0",
"koa-static": "^5.0.0",
"nodemon": "^1.19.0",
"path": "^0.12.7"
}
}然后我在項(xiàng)目的根目錄下執(zhí)行 npm run dev 后，就可以在瀏覽器下訪問(wèn) http://localhost:3001 了，但是為了我想使用域名訪問(wèn)的話(huà)，因此我們可以在 hosts文件下綁定下域名，比如叫 xxx.abc.com . hosts文件如下綁定： 127.0.0.1 xxx.abc.com 因此這個(gè)時(shí)候我們使用 http://xxx.abc.com:3001/ 就可以訪問(wèn)頁(yè)面了，如下所示：
如上所示，我們就可以訪問(wèn)頁(yè)面了，但是我們有沒(méi)有發(fā)現(xiàn)，在chrome瀏覽器下 顯示http請(qǐng)求是不安全的，因此這個(gè)時(shí)候我想使用https來(lái)訪問(wèn)就好了，網(wǎng)頁(yè)的安全性就得到了保障，但是這個(gè)時(shí)候如果我什么都不做，直接使用https去訪問(wèn)的話(huà)是不行的，比如地址：https://xxx.abc.com:3001. 如下圖所示：
我們知道使用https訪問(wèn)的話(huà)，一般是需要安全證書(shū)的，因此我們現(xiàn)在的任務(wù)是需要使用nginx來(lái)配置下安全證書(shū)之類(lèi)的事情，然后使用https能訪問(wèn)網(wǎng)頁(yè)就能達(dá)到目標(biāo)。 nginx配置https服務(wù) 1. 首先進(jìn)入nginx目錄下，使用命令：cd /usr/local/etc/nginx。然后在該目錄下創(chuàng)建 cert文件夾，目的是存放證書(shū)文件。
2. 然后我們需要把證書(shū)相關(guān)的文件，比如server.crt 和 server.key 文件復(fù)制到該 cert目錄下。比如如下證書(shū)文件：
至于如上證書(shū)是如何生存的，可以請(qǐng)看我上篇文字 使用openssl 生存免費(fèi)證書(shū) 移動(dòng)命令：mv server.key /usr/local/etc/nginx/cert， 比如把server.key 和 server.crt文件都移動(dòng)到 /usr/local/etc/nginx/cert目錄下。如下圖所示：
然后我們?cè)俨榭聪?/usr/local/etc/nginx/cert 目錄下，有如下文件，如下所示：
3. nginx的配置 nginx的配置需要加上如下代碼： server {
listen 443 ssl;
server_name xxx.abc.com;
ssl on; // 該配置項(xiàng)需要去掉
ssl_certificate cert/server.crt;
ssl_certificate_key cert/server.key;
/*
設(shè)置ssl/tls會(huì)話(huà)緩存的類(lèi)型和大小。如果設(shè)置了這個(gè)參數(shù)一般是shared，buildin可能會(huì)參數(shù)內(nèi)存碎片，默認(rèn)是none，和off差不多，停用緩存。如shared:SSL:10m表示我所有的nginx工作進(jìn)程共享ssl會(huì)話(huà)緩存，官網(wǎng)介紹說(shuō)1M可以存放約4000個(gè)sessions。
*/
ssl_session_cache shared:SSL:1m;
// 客戶(hù)端可以重用會(huì)話(huà)緩存中ssl參數(shù)的過(guò)期時(shí)間，內(nèi)網(wǎng)系統(tǒng)默認(rèn)5分鐘太短了，可以設(shè)成30m即30分鐘甚至4h。
ssl_session_timeout 5m;
/*
選擇加密套件，不同的瀏覽器所支持的套件（和順序）可能會(huì)不同。
這里指定的是OpenSSL庫(kù)能夠識(shí)別的寫(xiě)法，你可以通過(guò) openssl -v cipher 'RC4:HIGH:!aNULL:!MD5'（后面是你所指定的套件加密算法） 來(lái)看所支持算法。
*/
ssl_ciphers HIGH:!aNULL:!MD5;
// 設(shè)置協(xié)商加密算法時(shí)，優(yōu)先使用我們服務(wù)端的加密套件，而不是客戶(hù)端瀏覽器的加密套件。
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://localhost:3001;
}
}注意：如上 ssl on; 這個(gè)配置項(xiàng)需要去掉。假如是如上的配置后，我重新啟動(dòng)下nginx命令會(huì)報(bào)錯(cuò)，如下所示：
SSL: error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt error:0906A065:PEM routines:PEM_do_header:bad decrypt 類(lèi)似這樣的錯(cuò)，然后通過(guò)百度搜索這個(gè)錯(cuò)誤，通過(guò)如下方法可以解決： 進(jìn)入到該目錄下：cd /usr/local/etc/nginx/cert 然后執(zhí)行下面兩句代碼即可： cp server.key server.key.org openssl rsa -in server.key.org -out server.key 如下所示：
可以看百度搜索出來(lái)的頁(yè)面 然后當(dāng)我繼續(xù)重啟下 nginx, 發(fā)現(xiàn)還會(huì)報(bào)錯(cuò)，報(bào)錯(cuò)信息如下： nginx: [warn] the "ssl" directive is deprecated, use the "listen ... ssl" directive instead 然后繼續(xù)把 ssl on; 這句配置項(xiàng)去掉就可以了，可能和nginx的版本有關(guān)系 最近升級(jí)到 nginx 1.15，reload之后所有帶 ssl 的站點(diǎn)都報(bào)這個(gè)警告了，查了很多資料，最后在 github 上面找到了一條相關(guān)的英文說(shuō)明: 本人英文不好，大概意思應(yīng)該是說(shuō) nginx 1.15 及以后的版本，不需要再寫(xiě) ssl on; 了。 去nginx.conf 刪掉 ssl on; 之后，reload，果然沒(méi)再報(bào)警，目前使用沒(méi)啥問(wèn)題。 我確實(shí)理解錯(cuò)了，應(yīng)該把 ssl on 改成 listen 443 ssl 這樣才對(duì)。 現(xiàn)在我繼續(xù)重啟下nginx就ok了，如下所示：
但是如上配置后，我們還不能直接使用 域名 https://xxx.abc.com/ 訪問(wèn)了，我們還需要在瀏覽器下把自己之前生成的client.crt 證書(shū)安裝上去，在mac系統(tǒng)下操作步驟如下： 1. 點(diǎn)擊如下啟動(dòng)臺(tái)。如下所示：
2. 搜索鑰匙串訪問(wèn)，點(diǎn)擊進(jìn)去，如下所示
3. 進(jìn)入到證書(shū)頁(yè)面，把我們之前的client.crt證書(shū)拖進(jìn)到證書(shū)里面去即可，比如我之前生成的 client.crt證書(shū)，如下所示：
4. 右鍵點(diǎn)擊我的證書(shū)，然后點(diǎn)擊 "顯示簡(jiǎn)介", 進(jìn)入到證書(shū)詳情頁(yè)面后。如下圖所示：
5. 進(jìn)入頁(yè)面后，使用證書(shū)時(shí)，選擇始終信任后，如下圖所示：
6. 然后退出，可能需要輸入電腦開(kāi)機(jī)密碼，輸入完成，會(huì)自動(dòng)保存。然后我們?cè)跒g覽器訪問(wèn)該 https://xxx.abc.com/ 頁(yè)面后就可以訪問(wèn)的到了。如下所示：
然后我們點(diǎn)擊繼續(xù)訪問(wèn)即可看到頁(yè)面了，如下所示：
如上就是使用 nginx + 證書(shū) 實(shí)現(xiàn) 本地node https服務(wù)了。 但是如上https雖然可以訪問(wèn)，但是https前面還是顯示不安全的文案； 如下圖所示：
可能的原因該證書(shū)是自己生成的證書(shū)，不是購(gòu)買(mǎi)第三方的證書(shū)導(dǎo)致的吧。具體啥原因，目前我也不知道，至少現(xiàn)在我們可以使用https來(lái)訪問(wèn)我們的項(xiàng)目了。 |
免責(zé)聲明：本站部分文章和圖片均來(lái)自用戶(hù)投稿和網(wǎng)絡(luò)收集，旨在傳播知識(shí)，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請(qǐng)勿用于商業(yè)用途，如果損害了您的權(quán)利，請(qǐng)聯(lián)系我們及時(shí)修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長(zhǎng)、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長(zhǎng)轉(zhuǎn)型升級(jí)，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營(yíng)銷(xiāo)服務(wù)，與站長(zhǎng)一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)！
掃一掃，關(guān)注站長(zhǎng)網(wǎng)微信
大家都在看當(dāng)我們?cè)诠蚕砭W(wǎng)絡(luò)訪問(wèn)的時(shí)候，可能會(huì)遇到提示指定的網(wǎng)絡(luò)名不再可用的問(wèn)題，這可能是由于我們的共享網(wǎng)絡(luò)出現(xiàn)了錯(cuò)誤，也可能是被共享的對(duì)象所拒絕了。指定的網(wǎng)絡(luò)名 ......
文/曹楊 原標(biāo)題：誰(shuí)還看電視？ 爸爸戴一副老花鏡，媽媽戴一副近視鏡，一人坐在沙發(fā)，一人躺在床上，各自刷著自己關(guān)注的博主更新的短視頻。電視也許開(kāi)著，但只是背景。 這樣的畫(huà)面，幾乎成了洛奇家的常 ...
1、首先進(jìn)入到“百度”軟件中， 2、然后在其中輸入“百度識(shí)圖”， 3、之后點(diǎn)擊圖中的“開(kāi)始使用”按鈕， 4、緊接著點(diǎn)擊右下角的“相冊(cè)”功能， 5、在相冊(cè)下 ......
圖片來(lái)源于簡(jiǎn)書(shū) 文/郭開(kāi)森 楊帆 陸玖財(cái)經(jīng)準(zhǔn)備開(kāi)新欄目了，每周一創(chuàng)始人郭開(kāi)森和楊帆合體郭德帆，對(duì)行業(yè)進(jìn)行一些觀察和評(píng)論，第一篇我們?nèi)允谴蛩銓?xiě)社區(qū)團(tuán)購(gòu)，這是當(dāng)下最火的話(huà)題。 來(lái)過(guò)陸玖財(cái)經(jīng)做客的朋友們...
一、軟件沖突1、首先確認(rèn)是否是應(yīng)用程序沖突導(dǎo)致的。2、查看是否只有特定幾個(gè)游戲或應(yīng)用會(huì)導(dǎo)致該問(wèn)題。3、如果是應(yīng)用沖突，那么只要卸載這些app就可以解決了。二 ......
電腦端：1、大家可以點(diǎn)擊右邊鏈接進(jìn)入網(wǎng)頁(yè)版的百度網(wǎng)盤(pán)，進(jìn)入之后點(diǎn)擊“去登錄”。https://pan.baidu.com/2、之后正確的輸入賬號(hào)密碼進(jìn)行登錄就好啦。手機(jī)端：1 ......
一、N100對(duì)比intel i3 1、N100的跑分達(dá)到了147210分，這個(gè)數(shù)據(jù)可以達(dá)到i3的七代級(jí)別。 2、在跑分上也是超越了大部分的I3七代CPU，不過(guò)比I3八代要弱勢(shì)一些。 3 ......
8月15日消息 上周，有媒體報(bào)道前身為百度圖片的“榴蓮”APP含有大量不雅視頻內(nèi)容被用戶(hù)舉報(bào)。對(duì)此，百度圖片官方進(jìn)行了回應(yīng)，百度圖片表示已經(jīng)對(duì)報(bào)道中所涉及的“生吃旋風(fēng)哥”等爭(zhēng)議內(nèi)容進(jìn)行了下線處理。 此外，百度...
在填寫(xiě)一些項(xiàng)目申請(qǐng)書(shū)中，總是免不了要選擇一些數(shù)字，但是在方框中如何插入數(shù)字，該怎么辦呢?那么下面就由學(xué)習(xí)啦小編給大家分享下word在方框里輸入數(shù)字的技巧， ......
WPS Office手機(jī)版怎么加橫線？很多用戶(hù)還不知道WPS Office手機(jī)版怎么加橫線，WPS Office手機(jī)版怎么加橫線，WPS Office手機(jī)版怎么打橫線，WPS Office手機(jī)版怎么弄 ......
迅雷前綴是什么 答：迅雷前綴是（magnet:?xt=urn:btih:）括號(hào)里的就是了。 我們只要在這段文字之后輸入后續(xù)的內(nèi)容，就可以創(chuàng)建下載鏈接了。 1、磁力鏈接不基于文 ......
一、內(nèi)容特權(quán)。 1、半價(jià)點(diǎn)播。 許多站內(nèi)視頻都需要付費(fèi)觀看，而大會(huì)員用戶(hù)可以直接半價(jià)享受； 購(gòu)買(mǎi)成功后的48h內(nèi)無(wú)限次觀看。有部分的內(nèi)容是只限在中國(guó)大陸內(nèi)觀 ......
1、首先打開(kāi)小米運(yùn)動(dòng)的“實(shí)驗(yàn)室功能”。 2、接著點(diǎn)擊“門(mén)卡模擬”。 3、然后點(diǎn)擊“我知道了”。 4、最后貼近就可以刷卡成功了。...
1、打開(kāi)手機(jī)輕顏相機(jī)app，點(diǎn)擊“我的”，點(diǎn)擊“設(shè)置”，2、點(diǎn)擊“幫助與反饋”，3、點(diǎn)擊右下角“在線咨詢(xún)”即可聯(lián)系客服，詢(xún)問(wèn)自己的問(wèn)題啦！...
答：華為P系列： 華為p40，華為p40plus，華為p50，華為p50e，華為p60 華為mate系列： 華為mate40，華為mate50，華為mate50e，華為mate60 華為nova系列： 華為n ......
近期有用戶(hù)反映，電腦在更新Windows 11 Insider Preview 25252.1000后，出現(xiàn)了應(yīng)用和已壓縮的文件點(diǎn)擊毫無(wú)反應(yīng)，拖拽都不行，只能從開(kāi)始菜單打開(kāi)的情況，這是怎 ......
可見(jiàn)單元格就是不包括隱藏或者篩選篩選后隱藏起來(lái)的單元格區(qū)域。方法：篩選或隱藏?cái)?shù)據(jù)，復(fù)制需要粘貼的值，在目標(biāo)單元格區(qū)域左上角的第一個(gè)單元格處右擊，選擇【 ......
答：驍龍8+更好。 驍龍7+gen2實(shí)際上就是驍龍8+的低配版本。 在一些其他的核心架構(gòu)方面都是保持一致的，比如說(shuō)CPU的架構(gòu)、GPU的架構(gòu)等等。 驍龍7+和驍龍8+具體 ......
文/黎明 一場(chǎng)針對(duì)中國(guó)互聯(lián)網(wǎng)巨頭的反壟斷風(fēng)暴正在醞釀，而且這次動(dòng)真格了。 11月10日，國(guó)家市場(chǎng)監(jiān)管總局發(fā)布《關(guān)于平臺(tái)經(jīng)濟(jì)領(lǐng)域的反壟斷指南（征求意見(jiàn)稿）》，要加大對(duì)互聯(lián)網(wǎng)巨頭涉嫌壟斷的調(diào)查和監(jiān)管。 ...
win11系統(tǒng)如何釋放掉系統(tǒng)默認(rèn)保留的存儲(chǔ)空間？一般情況下，Windows會(huì)保留一些存儲(chǔ)空間，以便設(shè)備獲得良好性能和成功更新。但是當(dāng)出現(xiàn)系統(tǒng)盤(pán)儲(chǔ)存空間不足時(shí)，我們會(huì)將幾個(gè)G的保留空間釋放出來(lái)，以解燃眉之急。本期教...
文件被win10系統(tǒng)誤報(bào)病毒自動(dòng)刪除了如何進(jìn)行恢復(fù)？有用戶(hù)下載了某些破解軟件卻被Win10系統(tǒng)誤認(rèn)為是病毒文件而自動(dòng)刪除，當(dāng)然系統(tǒng)自帶殺毒軟件其實(shí)挺不錯(cuò)的，就是有時(shí)候會(huì)誤報(bào)，大家遇到這種情況的時(shí)候就希望把誤刪的...
1、先打開(kāi)機(jī)頂盒進(jìn)入主界面，并且使用遙控器打開(kāi)設(shè)置。 2、然后選擇“賬號(hào)與安全”，并且進(jìn)入。 3、最后往下面翻就可以看到“ADB調(diào)試”的選項(xiàng)，直接開(kāi)啟就行了 ......
答：在3DMark壓力測(cè)試當(dāng)中，顯卡需要超高97%才能夠算合格，證明顯卡的穩(wěn)定性是過(guò)關(guān)的。 1、一般的默認(rèn)情況下在2500~3000分就算很正常的了。 2、分?jǐn)?shù)越高說(shuō)明顯卡 ......
羅技g304dpi燈顏色代表什么：1、藍(lán)色：這種情況是正常工作的顯示，如果說(shuō)是常亮或者閃爍，那都沒(méi)有問(wèn)題這是在正常工作呢。2、紅色：如果說(shuō)是紅燈閃爍的話(huà)那就是 ......
win11系統(tǒng)快速跳過(guò)聯(lián)網(wǎng)創(chuàng)建本地管理賬戶(hù)3種方法？現(xiàn)在市面上銷(xiāo)售的品牌筆記本和臺(tái)式機(jī)基本上都預(yù)裝Windows11家庭中文版正版操作系統(tǒng)，聯(lián)網(wǎng)后系統(tǒng)會(huì)自動(dòng)激活。當(dāng)用戶(hù)拿到新機(jī)器后還需要按照cortana（小娜）的提示一步...
我們經(jīng)常用WPS的時(shí)候，如果需要輸入波浪號(hào)～，會(huì)發(fā)現(xiàn)鍵盤(pán)上的波浪號(hào)輸入之后在最上面，但是為了美觀，我們希望波浪號(hào)顯示在中間。這里總結(jié)了三個(gè)方法分享給大家 ......
答：中高端水平 i513500hx在處理器當(dāng)中是處于一個(gè)中高端的水平。 i513500hx是第十一代酷睿處理器系列的一員，基礎(chǔ)頻率為2.4GHz，表現(xiàn)十分的不錯(cuò)。 i513500hx介 ......
相信有非常多使用過(guò)筆記本的用戶(hù)都聽(tīng)說(shuō)過(guò)獨(dú)顯直連這個(gè)詞，但很多用戶(hù)并不了解獨(dú)顯直連是什么，又有什么用處，那么下面就和小編一起來(lái)看看什么是獨(dú)顯直連和開(kāi)啟這 ......
win11系統(tǒng)開(kāi)機(jī)總是自動(dòng)登錄OneDrive如何關(guān)閉？win11系統(tǒng)開(kāi)機(jī)的時(shí)候，會(huì)自動(dòng)啟動(dòng)OneDrive，不想要啟動(dòng)，該怎么操作呢？下面我們就來(lái)看看詳細(xì)的教程。 在OneDrive界面點(diǎn)小齒輪按鈕，下拉菜單中點(diǎn)【設(shè)置】。 單擊【...
打開(kāi)軟件，直接填寫(xiě)就可以。 1、下載安裝easyconnect軟件， 2、打開(kāi)easyconnect應(yīng)用，在如圖所示的“服務(wù)器地址”一欄輸入如圖所示網(wǎng)址，點(diǎn)擊“連接”， 3、等 ......
