草庐IT

nginx 配置ssl报错

nginx配置ssl报错报错如下nginx:[emerg]cannotloadcertificate"/www/ssl/fullchain.pem":PEM_read_bio_X509_AUX()failed(SSL:error:0909006C:PEMroutines:get_name:nostartline:Expecting:TRUSTEDCERTIFICATE)解决方法找到报错的文件去这个文件夹打开文件(我上面报错的文件路径)/www/ssl/fullchain.pem编码格式如果是UTF-8所以不用转换,如果是其他编码更改编码格式我文件报错是因为编码格式是UTF-8BOM更改成UTF

Nginx 配置多个SSL域名指向不同端口

Nginx配置多个SSL域名指向不同端口文章目录Nginx配置多个SSL域名指向不同端口前言1、nginx配置多个http域名,多个项目2、nginx配置多个SSL域名指向不同端口3、nginx配置http域名主动跳转https域名前言提示:系统版本ubuntu16.0.4,以下配置仅供参考项目开发过程中,我们同一个服务器都会存放多个项目,每个项目都会有不同的域名地址,因此本文记录如何配置多个域名、多个ssl证书以及http域名自动跳转https域名问题。说明:nginx配置文件每行具体是干嘛的就不做介绍了,配置文件的其他配置也不放了,直接介绍使用方法1、nginx配置多个http域名,多个项

内网穿透NPS和宝塔Nginx配合使用,开启SSL访问本地局域网网络

并非为了教学,仅供自己记录,方便下次用。所以内容不会刻意花时间写的很细节详细。1.服务器NPS配置NPSinstall安装后,配置文件会在其他位置,通过是/etc/nps/nps.conf目录。找到进行修改,主要修改的是http_proxy_port和https_proxy_port,它们使用的端口是80和443,肯定是和Nginx冲突的,所以先去掉冲突,才能让两个程序同时运行。appname=nps#Bootmode(dev|pro)runmode=dev#HTTP(S)proxyport,nostartupifemptyhttp_proxy_ip=0.0.0.0http_proxy_por

ios - 在 Xcode 9.2 中禁用应用程序传输安全?

我无法在Xcode9.2中禁用AppTransportSecurity(ATS)。我一直(多年来)在针对我的本地服务器环境运行构建时禁用ATS,如下所示:TransportsecurityhasblockedacleartextHTTPNSAppTransportSecurityNSAllowsArbitraryLoads在Xcode9.2中,一个简单的请求(以http模式针对本地Rails应用程序运行):letsession=URLSession(configuration:.default)leturl=URL(string:"http://store.dev/api/produc

ios - 在 Xcode 9.2 中禁用应用程序传输安全?

我无法在Xcode9.2中禁用AppTransportSecurity(ATS)。我一直(多年来)在针对我的本地服务器环境运行构建时禁用ATS,如下所示:TransportsecurityhasblockedacleartextHTTPNSAppTransportSecurityNSAllowsArbitraryLoads在Xcode9.2中,一个简单的请求(以http模式针对本地Rails应用程序运行):letsession=URLSession(configuration:.default)leturl=URL(string:"http://store.dev/api/produc

nginx SSL证书

SSL证书什么是SSL证书SSL(SecureSocketsLayer)证书是数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上,也称为SSL服务器证书。SSL证书就是遵守SSL协议,由受信任的数字证书颁发机构CA,在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。SSL证书的作用SSL证书的基本作用是实现网络连接的加密,确保信息的安全传输。在实际的应用中具体表现为以下几个方面:SSL证书可以帮助网站实现url从http升级为加密的https,并且能因此获得大多数浏览器在地址栏给拥有https的链接增加小锁标志,甚至有的版本的浏览器直接将https的链接标注

SSL/TLS协议中的Diffie-Hellman公共密钥过弱问题及解决方案

SSL/TLS协议使用Diffie-Hellman协议作为安全通信协议,以确保双方交换的密钥是安全的。然而,在实际使用中,Diffie-Hellman公共密钥存在一些弱点,会对通信安全造成潜在的威胁。本文将深入剖析这一问题的原理和解决方案,并分享一些实践经验。一、引言SSL/TLS协议是一种基于SSL/TLS协议的安全通信协议,广泛应用于互联网和企业内部网络中。Diffie-Hellman协议作为SSL/TLS协议的一部分,用于保证通信双方交换的密钥是安全的。然而,在实际使用中,Diffie-Hellman公共密钥存在一些弱点,可能对通信安全造成潜在的威胁。本文旨在详细分析这一问题,提出解决方

ios - Fiddler - 从 iPad 应用程序捕获和解密 HTTPS 流量

我正在尝试使用Fiddler监控我的iPad应用程序的HTTPS请求/响应。我有一台运行Fiddler的Windows7PC,并在我的iPad上配置了HTTP代理以指向使用端口8888的PC。这工作正常,并且可以在捕获日志中看到CONNECT隧道消息和“ClientHello”握手。但是,一旦我在Fiddler中启用“解密HTTPS流量”选项,该应用程序就会被阻止连接到服务器。我已经尝试在PC上安装Fiddler根证书,我还通过将证书导出到URL并将Safari指向我的iPad上的URL然后安装它来在我的iPad上安装证书。这并没有什么不同。我是否需要对安装在运行我的网络服务的服务器上

ios - Fiddler - 从 iPad 应用程序捕获和解密 HTTPS 流量

我正在尝试使用Fiddler监控我的iPad应用程序的HTTPS请求/响应。我有一台运行Fiddler的Windows7PC,并在我的iPad上配置了HTTP代理以指向使用端口8888的PC。这工作正常,并且可以在捕获日志中看到CONNECT隧道消息和“ClientHello”握手。但是,一旦我在Fiddler中启用“解密HTTPS流量”选项,该应用程序就会被阻止连接到服务器。我已经尝试在PC上安装Fiddler根证书,我还通过将证书导出到URL并将Safari指向我的iPad上的URL然后安装它来在我的iPad上安装证书。这并没有什么不同。我是否需要对安装在运行我的网络服务的服务器上

ios - 如何在uiwebview中调用https url?

我有一个HTTPS网址。它正在iPhoneSafari中加载,但在UIWebView中不起作用。错误是:NSURLConnection/CFURLConnectionHTTPloadfailed(kCFStreamErrorDomainSSL,-9813)我该如何解决这个问题? 最佳答案 我在下面解释了如何在UIWebview中访问httpsurl它将帮助您解决问题,因为它对我有用。调用http与httpsurl相同。但是,如果您使用的是自签名证书,则有必要添加一些额外的代码。因为默认情况下iOS会拒绝所有不受信任的https连接。