HTTPS
HTTP Secure
杨文强 (Windard)
https://windard.com
HTTP
明文传输，易被窃听，劫持，篡改，伪造
不安全 ！！！
HTTPS
- 身份验证
- 数据加密
+ 数字证书验证身份（验证公钥是否是伪造的）
+ 利用对称密钥加解密后续传输的数据
= 安全
HTTPS 工作流程
- 客户端发出请求
- 服务器端接受请求，返回自己的证书
- 客户端接收到证书，解析验证证书的有效性
- 客户端用非对称加密算法加密密钥发送服务器
- 服务器端接收到密文，解密得到客户端随机生成的密钥
- 客户端与服务器端用对称加密算法进行通信
自制 HTTPS 证书并使用
cd /etc/nginx
openssl genrsa -des3 -out server.key 1024
openssl req -new -key server.key -out server.csr
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
server {
server_name YOUR_DOMAINNAME_HERE;
listen 443;
ssl on;
ssl_certificate /etc/nginx/server.crt;
ssl_certificate_key /etc/nginx/server.key;
}
sudo service nginx restart
server {
listen 80;
server_name ww.yousite.com;
rewrite ^(.*) https://$server_name$1 permanent;
}
url: https://windard.com
enforce_ssl: windard.com