跳转到内容

SRE笔记

  • 密码
    • 短链
  • 服务器
  • 关于

ssl标签存档订阅

nginx启用 SSL Session 缓存

启用 SSL Session 缓存可以大大减少 TLS 的反复验证,减少 TLS 握手的 round… 继续阅读 nginx启用 SSL Session 缓存

  • 发表于: 2020-12-23 2020-12-23
  • 作者: sjx
  • 分类: SRE
  • 标签: bash, cache, https, nginx, ssl
  • 发表评论: nginx启用 SSL Session 缓存

nginx调整ssl_buffer_size

在server域 ssl_buffer_size 4k; sslbuffersize 控制在发送数据… 继续阅读 nginx调整ssl_buffer_size

  • 发表于: 2020-12-23 2020-12-23
  • 作者: sjx
  • 分类: SRE
  • 标签: bash, https, nginx, ssl
  • 发表评论: nginx调整ssl_buffer_size

Nginx启用 OCSP Stapling

OCSP 则是一个在线查询接口,浏览器可以实时查询单个证书的合法性。在每个证书的详细信息中,都可以找… 继续阅读 Nginx启用 OCSP Stapling

  • 发表于: 2020-12-23 2020-12-23
  • 作者: sjx
  • 分类: SRE
  • 标签: bash, nginx, ssl
  • 发表评论: Nginx启用 OCSP Stapling

nginx调整Cipher 优先级

尽量挑选更新更快的 Cipher,有助于减少延迟: 手动启用 cipher 列表 ssl_prefe… 继续阅读 nginx调整Cipher 优先级

  • 发表于: 2020-12-23 2020-12-23
  • 作者: sjx
  • 分类: SRE
  • 标签: bash, https, nginx, ssl
  • 发表评论: nginx调整Cipher 优先级

Nginx开启HTTP 2.0

只需要增加一个 http2 标志即可 将 listen 443 ssl; 改为 listen 443… 继续阅读 Nginx开启HTTP 2.0

  • 发表于: 2020-12-23 2020-12-23
  • 作者: sjx
  • 分类: SRE
  • 标签: bash, https, nginx, ssl
  • 发表评论: Nginx开启HTTP 2.0

安装acme.sh ssl证书脚本

#安装acme依赖 yum update && yum install curl -… 继续阅读 安装acme.sh ssl证书脚本

  • 发表于: 2020-12-23 2020-12-23
  • 作者: sjx
  • 分类: SRE
  • 标签: acme, curl, dns, https, nginx, ssl, yum, 安全
  • 发表评论: 安装acme.sh ssl证书脚本

nginx NET::ERR_CERT_COMMON_NAME_INVALID

在nginx中开启https会话保持后,多站点串证书问题,会导致 NET::ERR_CERT_COM… 继续阅读 nginx NET::ERR_CERT_COMMON_NAME_INVALID

  • 发表于: 2020-12-21 2020-12-21
  • 作者: sjx
  • 分类: SRE
  • 标签: bash, https, nginx, ssl
  • 发表评论: nginx NET::ERR_CERT_COMMON_NAME_INVALID

Kubernetes部署luckysheet在线表格系统5-nginx配置

🚀Luckysheet ,一款纯前端类似excel的在线表格,功能强大、配置简单、完全开源。 文档 … 继续阅读 Kubernetes部署luckysheet在线表格系统5-nginx配置

  • 发表于: 2020-12-03 2020-12-13
  • 作者: javaer, javaer
  • 分类: SRE
  • 标签: excel, http, https, kubernetes, luckysheet, nginx, post, proxy, ssl
  • Kubernetes部署luckysheet在线表格系统5-nginx配置有 1 条评论

编译安装OpenWAF

安装OpenWAF依赖 cd /opt yum install gcc gcc-c++ wget G… 继续阅读 编译安装OpenWAF

  • 发表于: 2020-11-21 2020-12-08
  • 作者: sre
  • 分类: SRE
  • 标签: http, https, lua, make, pcre, ssl, tar, WAF, 安全
  • 发表评论: 编译安装OpenWAF

ingress强制由http跳https

在annotations增加一行: nginx.ingress.kubernetes.io/ssl-… 继续阅读 ingress强制由http跳https

  • 发表于: 2020-06-23 2022-01-24
  • 作者: tomcat
  • 分类: SRE
  • 标签: http, https, I/O, ingress, kubernetes, nginx, ssl, yaml
  • 发表评论: ingress强制由http跳https

nginx实现的DoT例子

stream { upstream dot{ zone dot 64k; server 1.1.1.… 继续阅读 nginx实现的DoT例子

  • 发表于: 2020-05-17 2020-05-17
  • 作者: tomcat
  • 分类: SRE
  • 标签: bash, dns, nginx, proxy, ssl, 网络
  • 发表评论: nginx实现的DoT例子

gin开启https访问

package main import ( “html/template” “log” “githu… 继续阅读 gin开启https访问

  • 发表于: 2020-05-02 2021-04-14
  • 作者: tomcat
  • 分类: 开发
  • 标签: gin, go, html, https, js, nginx, ssl
  • 发表评论: gin开启https访问

快速安装gitea 1.11.1

添加Git用户 groupadd git useradd git -g git -s /bin/fa… 继续阅读 快速安装gitea 1.11.1

  • 发表于: 2020-03-06 2020-05-07
  • 作者: sre
  • 分类: SRE
  • 标签: bash, git, gitea, proxy, ssl
  • 发表评论: 快速安装gitea 1.11.1

nginx的server_name

*通配符: server { listen 80; server_name *.domain.com… 继续阅读 nginx的server_name

  • 发表于: 2020-02-29 2020-02-29
  • 作者: sre
  • 分类: SRE
  • 标签: nginx, ssl
  • 发表评论: nginx的server_name

nginx log format

http域: log_format main ‘$server_name $remote_addr … 继续阅读 nginx log format

  • 发表于: 2019-09-12 2021-04-05
  • 作者: sre
  • 分类: SRE
  • 标签: http, https, nginx, ssl
  • 发表评论: nginx log format

nginx双向认证重定向问题

若用户客户端证书异常,则重定向到指定url: #当ssl_verify_client设置为on或op… 继续阅读 nginx双向认证重定向问题

  • 发表于: 2019-09-01 2021-04-17
  • 作者: sre
  • 分类: SRE
  • 标签: https, nginx, ssl
  • 发表评论: nginx双向认证重定向问题

nginx部分location开启双向认证

直接在location中增加ssl_verify_client on的话会报错: nginx: [e… 继续阅读 nginx部分location开启双向认证

  • 发表于: 2019-08-19 2021-10-29
  • 作者: sre
  • 分类: SRE
  • 标签: bash, https, nginx, ssl
  • 发表评论: nginx部分location开启双向认证

商用SSL实现nginx双向认证

#test.com.ca-bundle 是发布商提供的CA bundle openssl x509 … 继续阅读 商用SSL实现nginx双向认证

  • 发表于: 2019-07-24 2021-10-29
  • 作者: sre
  • 分类: SRE
  • 标签: bash, nginx, ssl, 安全, 网络
  • 发表评论: 商用SSL实现nginx双向认证

maven仓库快速安装

cd /data wget https://sonatype-download.global.ssl… 继续阅读 maven仓库快速安装

  • 发表于: 2019-06-03 2021-04-02
  • 作者: sre
  • 分类: SRE
  • 标签: https, maven, nexus, ssl, tar
  • 发表评论: maven仓库快速安装

nc命令常用情景

用法: [root@node01 ~]# nc –help Ncat 7.50 ( https:/… 继续阅读 nc命令常用情景

  • 发表于: 2019-05-13 2021-04-02
  • 作者: joker
  • 分类: SRE
  • 标签: proxy, ssl, udp, 网络
  • 发表评论: nc命令常用情景

分页

上一页 页码: 1 页码: 2 页码: 3 下一页

搜索

搜索:

近期评论

  • 周周 发表在《Kubernetes部署NextCloud网盘》
  • mysql m-s via gtid – SRE笔记 发表在《MySQL SET GTID_NEXT》
  • kangder 发表在《Kubernetes部署NextCloud网盘》
  • xs 发表在《Kubernetes部署NextCloud网盘》
  • test 发表在《gin不转义html标签》

标签

aws (15) bash (1123) Blockchain (28) centos (28) Docker (105) elasticsearch (26) eth (34) fil (39) go (129) golang (154) Grafana (13) hpc (15) http (299) https (1999) ingress (14) iptables (20) java (75) JVM (20) kubernetes (309) Linux (546) lotus (30) mongoDB (41) MySQL (184) nginx (112) php (25) python (148) redis (34) s3 (75) shell (20) springboot (32) tcp (69) tomcat (15) ubuntu (31) vue (18) windows (42) wordpress (14) zabbix (37) 夏小胖 (31) 安全 (55) 工具 (451) 折腾 (24) 推荐 (15) 硬件 (61) 网络 (246) 资源 (49)

归档

  • 2024 年 12 月
  • 2024 年 11 月
  • 2024 年 10 月
  • 2024 年 9 月
  • 2024 年 8 月
  • 2024 年 7 月
  • 2024 年 6 月
  • 2024 年 5 月
  • 2024 年 4 月
  • 2024 年 3 月
  • 2024 年 2 月
  • 2024 年 1 月
  • 2023 年 12 月
  • 2023 年 11 月
  • 2023 年 10 月
  • 2023 年 9 月
  • 2023 年 8 月
  • 2023 年 7 月
  • 2023 年 6 月
  • 2023 年 5 月
  • 2023 年 4 月
  • 2023 年 3 月
  • 2023 年 2 月
  • 2023 年 1 月
  • 2022 年 12 月
  • 2022 年 11 月
  • 2022 年 10 月
  • 2022 年 9 月
  • 2022 年 8 月
  • 2022 年 7 月
  • 2022 年 6 月
  • 2022 年 5 月
  • 2022 年 4 月
  • 2022 年 3 月
  • 2022 年 2 月
  • 2022 年 1 月
  • 2021 年 12 月
  • 2021 年 11 月
  • 2021 年 10 月
  • 2021 年 9 月
  • 2021 年 8 月
  • 2021 年 7 月
  • 2021 年 6 月
  • 2021 年 5 月
  • 2021 年 4 月
  • 2021 年 3 月
  • 2021 年 2 月
  • 2021 年 1 月
  • 2020 年 12 月
  • 2020 年 11 月
  • 2020 年 10 月
  • 2020 年 9 月
  • 2020 年 8 月
  • 2020 年 7 月
  • 2020 年 6 月
  • 2020 年 5 月
  • 2020 年 4 月
  • 2020 年 3 月
  • 2020 年 2 月
  • 2020 年 1 月
  • 2019 年 12 月
  • 2019 年 11 月
  • 2019 年 10 月
  • 2019 年 9 月
  • 2019 年 8 月
  • 2019 年 7 月
  • 2019 年 6 月
  • 2019 年 5 月
  • 2019 年 4 月
  • 2019 年 3 月
  • 2019 年 2 月
  • 2019 年 1 月
  • 2018 年 12 月
  • 2018 年 11 月
  • 2018 年 10 月
  • 2018 年 9 月
  • 2018 年 8 月
  • 2018 年 7 月
  • 2018 年 6 月
  • 2018 年 5 月
  • 2018 年 4 月
  • 2018 年 3 月
  • 2018 年 2 月
  • 2018 年 1 月
  • 2017 年 12 月
  • 2017 年 11 月
  • 2017 年 10 月
  • 2017 年 8 月
  • 2017 年 7 月
  • 2017 年 6 月
  • 2017 年 5 月
  • 2017 年 4 月
  • 2017 年 3 月
  • 2017 年 2 月
  • 2017 年 1 月
  • 2016 年 12 月
  • 2016 年 11 月
  • 2016 年 10 月
  • 2016 年 9 月
  • 2016 年 8 月
  • 2016 年 7 月
  • 2016 年 6 月
  • 2016 年 5 月
  • 2016 年 4 月
  • 2016 年 3 月
  • 2016 年 2 月
  • 2016 年 1 月
  • 2015 年 12 月
  • 2015 年 10 月
  • 2015 年 9 月
  • 2015 年 8 月
  • 2015 年 7 月
  • 2015 年 6 月
  • 2015 年 5 月
  • 2015 年 4 月
  • 2015 年 3 月
  • 2015 年 2 月
  • 2015 年 1 月
  • 2014 年 12 月
  • 2014 年 11 月
  • 2014 年 10 月
  • 2014 年 9 月
  • 2014 年 8 月
  • 2014 年 7 月
  • 2014 年 6 月
  • 2014 年 5 月
  • 2014 年 2 月