nginx配置自签名ssl证书，来支持https访问nginx，在浏览器中访问nginx时，提示有风险。而访问其他各大网站时，也是使用了https协议，为什么可以直接访问，而不提示有风险呢？
先从ssl证书说起。是否使用https协议或者说是否使用ssl认证，是后台网站服务器来决定的。如果想使用https协议，则在后台服务中配置ssl证书即可。配置了ssl证书后，浏览器访问网站服务，就要使用https协议。在这个过程中，浏览器会先获取到网站服务器中的证书信息，然后浏览器本身维护了一个受信任的证书列表。只要网站服务返回的证书在这个受信任的证书列表里面，那么说明这个服务是安全的，浏览器就直接访问到服务了。如果返回的证书没在受信任列表中，那么浏览器认为这个服务是不安全的，就会发出报警信息，不过用户可以手动选择信任此网站，继续访问服务。
由上面的描述可知，使用了ssl证书后，是浏览器为了安全起见，去验证服务器的证书是否信任，信任才能直接访问。大厂的网站的https协议浏览器没有发出报警，是因为大厂都使用了第三方授权的SSL证书，这些证书浏览器默认都是受信任的证书，所以直接就可以访问。但是第三方授权SSL证书一般都要收费才能获取。
而本项目中使用的证书，是自签名证书，浏览器受信任证书列表中没有它，所以就发出报警了。
上述说的是https单项认证，即浏览器认证后台服务证书。也可以开启双向认证，即浏览器认证服务器证书，服务器也认证浏览器证书。但是对于大众网站来说，一般都是单向认证即可。
通过上面的描述可知，想要使自签名证书在浏览器中不报警，那么就要加入到浏览器信任列表中。网上搜了很多nginx生成证书并加入浏览器信任列表的方法，但大部分都不能跳过浏览器的报警。下面记录可以成功跳过浏览器报警的证书生成方式和配置方式。
使用java提供的工具进行生成。
第一步:
keytool -genkeypair -keyalg RSA -dname "CN=Demo" -alias server -keystore server.jks -keypass 123456 -storepass 123456 -ext SAN=dns:域名,ip:后端服务ip
生成server.jks文件。
第二步:
keytool -exportcert -file server.cer -alias server -keystore server.jks -storepass 123456
生成server.cer文件。
第三步:
keytool -importcert -file server.cer -alias server1 -keyalg client_trusk.jks -storepass 123456 -keypass 123456
输出如下:
输入是即可。
第四步:
keytool -importkeystore -srckeystore server.jks -destkeystore server-pkcs12.p12 -deststoretype PKCS12
输入相应的密码即可。生成server-pkcs12.p12文件。
第五步:
openssl x509 -inform der -in server.cer -out server-pem.pem
生成了server-pem.pem文件。
第六步:
openssl pkcs12 -nocerts -nodes -in server-pkcs12.p12 -out server.key
生成server.key文件。
第七步:
将server.key文件和server-pem.pem文件配置到nginx服务的config配置文件中，将server.cer文件安装在浏览器受信任列表中。这样，浏览器访问nginx就可以不再报警，直接访问了。
参考文章:Nginx证书配置:cer文件和jks文件转nginx证书.crt和key文件
(注意：参考文章方式有问题，按照参考文章配置出来的nginx无法让浏览器跳过报警，本博客对该文章进行了优化和纠错)
在上面的操作中，一共生成了如下几个文件：
而最终，只用到了其中的三个文件。那么这几个文件到底都是干啥的呢？具体可参考关于PEM, DER, CRT, CER，KEY等各类证书与密钥文件后缀的解释一文，这里只做一下简单记录。
在上述步骤中，第一步生成了jks文件，jks文件表示Java 密钥库. 同时包含证书和私钥。
第二步，在第一步生成的jks文件中，导出了cer文件。而cer文件是只包含证书，不保存私钥。一般Linux使用.crt后缀，.cer是windows后缀。因为jks中既包括私钥，也包括证书，所以第二步上讲证书提取出来成了cer文件。而这个cer文件，也是要最后在浏览器中安装到受信任列表的证书文件。
第三步也是对cer证书的一个操作，让这个证书受信任之类的，固定操作，记住即可。
第四步是将第一步生成的jks文件，转换成了p12格式的文件。p12文件是二进制格式，同时包含证书和私钥。可以看出是对jks文件换了一种格式而已，p12还包含证书和私钥。
第五步将cer证书转换成了pem格式。pem文件是使用Base64 ASCII编码后的纯文本文件。不管是证书还是密钥，只要是pem格式，使用文本编辑器打开都是类似的样子，一串冗长的字符串。可以看出，pem只是一种文件格式，证书和私钥，都可以转成pem格式。这里是将证书转成了pem格式。
第六步将p12文件转换成了.key文件，.key文件是私钥，与证书一一配对。即将p12文件中的私钥提取出来了。
第七步就是将.key文件(私钥)和.pem文件(证书)配置到了nginx中，将.cer文件(windows格式证书)配置到了浏览器信任列表中，这样就跳过了浏览器报警。
公钥/私钥/证书三者的区别
在ssl证书中，一会有公钥，一会儿有私钥，一会儿有证书，完全搞蒙蔽了。下面来梳理一下：
首先，私钥是放在服务器中的。如在上面的nginx中，将.key文件(私钥)放在了服务器中。
证书，是配置在服务器中的ssl证书，如nginx中的pem文件就是证书，证书中也有公钥。当浏览器访问ssl协议的网站时，会获取到网站证书，同时也会获取到公钥。然后浏览器拿着获取到的公钥，与网站进行传输，然后到服务器后，服务器通过私钥对数据进行解密。所以https就采用了非对称加密方式保证了数据安全性。
在SpringBoot项目配置https访问单项认证谷歌有效证书一文中，在后台只配置了一个.keystore文件。是因为.keystore文件，既是证书文件，也含有公钥，也含有私钥。
我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看rubyzip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d
类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc
我有一个包含模块的模型。我想在模块中覆盖模型的访问器方法。例如:classBlah这显然行不通。有什么想法可以实现吗？ 最佳答案 您的代码看起来是正确的。我们正在毫无困难地使用这个确切的模式。如果我没记错的话，Rails使用#method_missing作为属性setter，因此您的模块将优先，阻止ActiveRecord的setter。如果您正在使用ActiveSupport::Concern(参见thisblogpost)，那么您的实例方法需要进入一个特殊的模块:classBlah
我的瘦服务器配置了nginx，我的ROR应用程序正在它们上运行。在我发布代码更新时运行thinrestart会给我的应用程序带来一些停机时间。我试图弄清楚如何优雅地重启正在运行的Thin实例，但找不到好的解决方案。有没有人能做到这一点？ 最佳答案 #Restartjustthethinserverdescribedbythatconfigsudothin-C/etc/thin/mysite.ymlrestartNginx将继续运行并代理请求。如果您将Nginx设置为使用多个上游服务器，例如server{listen80;server
在MRIRuby中我可以这样做:deftransferinternal_server=self.init_serverpid=forkdointernal_server.runend#Maketheserverprocessrunindependently.Process.detach(pid)internal_client=self.init_client#Dootherstuffwithconnectingtointernal_server...internal_client.post('somedata')ensure#KillserverProcess.kill('KILL',
我正在使用Sequel构建一个愿望list系统。我有一个wishlists和itemstable和一个items_wishlists连接表(该名称是续集选择的名称)。items_wishlists表还有一个用于facebookid的额外列(因此我可以存储opengraph操作)，这是一个NOTNULL列。我还有Wishlist和Item具有续集many_to_many关联的模型已建立。Wishlist类也有:selectmany_to_many关联的选项设置为select:[:items.*,:items_wishlists__facebook_action_id].有没有一种方法可以
我正在编写一个小脚本来定位aws存储桶中的特定文件，并创建一个临时验证的url以发送给同事。(理想情况下，这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针，它似乎不符合这个标准，但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A
我有一个在Linux服务器上运行的ruby脚本。它不使用rails或任何东西。它基本上是一个命令行ruby脚本，可以像这样传递参数:./ruby_script.rbarg1arg2如何将参数抽象到配置文件(例如yaml文件或其他文件)中？您能否举例说明如何做到这一点？提前谢谢你。 最佳答案 首先，您可以运行一个写入YAML配置文件的独立脚本:require"yaml"File.write("path_to_yaml_file",[arg1,arg2].to_yaml)然后，在您的应用中阅读它:require"yaml"arg
我正在尝试在Ruby中制作一个cli应用程序，它接受一个给定的数组，然后将其显示为一个列表，我可以使用箭头键浏览它。我觉得我已经在Ruby中看到一个库已经这样做了，但我记不起它的名字了。我正在尝试对soundcloud2000中的代码进行逆向工程做类似的事情，但他的代码与SoundcloudAPI的使用紧密耦合。我知道cursesgem，我正在考虑更抽象的东西。广告有没有人见过可以做到这一点的库或一些概念证明的Ruby代码可以做到这一点？ 最佳答案 我不知道这是否是您正在寻找的，但也许您可以使用我的想法。由于我没有关于您要完成的工作
我已经在Sinatra上创建了应用程序，它代表了一个简单的API。我想在生产和开发上进行部署。我想在部署时选择，是开发还是生产，一些方法的逻辑应该改变，这取决于部署类型。是否有任何想法，如何完成以及解决此问题的一些示例。例子:我有代码get'/api/test'doreturn"Itisdev"end但是在部署到生产环境之后我想在运行/api/test之后看到ItisPROD如何实现？ 最佳答案 根据SinatraDocumentation:EnvironmentscanbesetthroughtheRACK_ENVenvironm