Fügen Sie der Site https-Unterstützung hinzu-PHP-Tutorial-php.cn

Fügen Sie der Site https-Unterstützung hinzu

WBOY

Freigeben： 2016-08-08 09:29:40

Original

1122 Leute haben es durchsucht

Dieser Artikel ist zitiert aus http://blog.linjunhalida.com/blog/using-https-for-rails/
https ist ein Verschlüsselungsprotokoll für http Es kann sicherstellen, dass die Kommunikationsdaten verschlüsselt werden, wenn Benutzer die Website besuchen, was eine Überwachung durch Dritte verhindern und die Privatsphäre der Benutzer schützen kann. Hier finden Sie eine Zusammenfassung, wie Sie Rails https-Unterstützung hinzufügen. Angenommen, Ihre Rails laufen bereits, in http://yourserver.com ist der Server Ubuntu und die lokale Zugriffsmethode ist 127.0.0.1:8787. Dann müssen Sie nginx verwenden, um den https-Dienst bereitzustellen . Erste Installation nginx und openssl:

<codeandale mono console new font-style:inherit font-variant:inherit font-weight:inherit line-height:inherit vertical-align:baseline>sudo apt-get install nginx openssl
</codeandale>

Nach dem Login kopieren

Generieren Sie den öffentlichen Schlüssel des Servers:

<codeandale mono console new font-style:inherit font-variant:inherit font-weight:inherit line-height:inherit vertical-align:baseline>openssl req -new -nodes -keyout server.key -out server.csr
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
</codeandale>

Nach dem Login kopieren

Erklärung mehrerer generierter Dateien:

server.key Der private Schlüssel des Servers.

server.csr (Zertifikat Signaturanforderung) HTTPS-Zertifikatsignierungsanforderung.

server.crt Generiertes Serverzertifikat.

Dann können wir mit diesen Dateien den Nginx-Dienst konfigurieren.

Nginx-Konfigurationsdatei generieren:

<codeandale mono console new font-style:inherit font-variant:inherit font-weight:inherit line-height:inherit vertical-align:baseline>sudo touch /etc/nginx/sites-available/yourserver
sudo ln -s /etc/nginx/sites-available/yourserver /etc/nginx/sites-enabled
sudo vi /etc/nginx/sites-available/yourserver
</codeandale>

Nach dem Login kopieren

里面的内容：

<span>1</span><span>2</span><span>3</span><span>4</span><span>5</span><span>6</span><span>7</span><span>8</span><span>9</span><span>10</span><span>11</span><span>12</span><span>13</span><span>14</span><span>15</span><span>16</span><span>17</span><span>18</span><span>19</span><span>20</span><span>21</span><span>22</span><span>23</span><span>24</span><span>25</span>

Nach dem Login kopieren

<codeandale mono console new background:rgb><span><span>upstream unicorn {
</span><span>  server 127.0.0.1:8787 fail_timeout=0;
</span><span>}
</span><span>server {
</span><span>  listen       443;
</span><span>  server_name  yourserver.com;
</span><span></span><span>  ssl                  on;
</span><span>  ssl_certificate      yourpath/server.crt;
</span><span>  ssl_certificate_key  yourpath/server.key;
</span><span></span><span>  ssl_session_timeout  5m;
</span><span></span><span>  ssl_protocols  SSLv2 SSLv3 TLSv1;
</span><span>  ssl_ciphers  HIGH:!aNULL:!MD5;
</span><span>  ssl_prefer_server_ciphers   on;
</span><span></span><span>  location / {
</span><span>      proxy_set_header Host $host;
</span><span>      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
</span><span>      proxy_set_header X-Forwarded-Proto https;
</span><span>      proxy_redirect off;
</span><span>      proxy_pass http://localserver;
</span><span>  }
</span><span>}</span></span></codeandale>

Nach dem Login kopieren

需要修改里面的server_name，yourpath。

然后重新启动nginx:

<codeandale mono console new font-style:inherit font-variant:inherit font-weight:inherit line-height:inherit vertical-align:baseline>sudo service nginx restart
</codeandale>

Nach dem Login kopieren

如果没有报错，那么你就可以通过https://yourserver.com来访问你的网站了。

不过，浏览器会阻止你继续访问，或者需要你的确认。浏览器会保存一份可信网站的列表，你的服务器加密是自己生成的，不在里面。如果你的网站是商用的，最好去注册一下。这里有一个指引。

引用资料：