https サポートをサイトに追加する-PHPチュートリアル-php.cn

https サポートをサイトに追加する

WBOY

リリース： 2016-08-08 09:29:40

オリジナル

1122 人が閲覧しました

この記事はhttp://blog.linjunhalida.com/blog/using-https-for-rails/
から引用していますhttpsはhttpの暗号化プロトコルであり、ユーザーのアクセス中に通信されるデータを保証できますウェブサイトへ暗号化されているため、第三者による監視を防ぎ、ユーザーのプライバシーを保護します。 Rails に https サポートを追加する方法の概要は次のとおりです。まず、、サーバーは ubuntu、ローカルアクセス方法は 127.0.0.1:8787; nginx を使用して https サービスを提供します。 ' lucida コンソール','Courier New',monospace; font-variant:inherit; font-size:0.8em;表示:inline-block; color:rgb(24,100,171); 背景:rgb(255,239,176)">nginx および openssl: http://yourserver.com，服务器是ubuntu，本地的访问方式是127.0.0.1:8787，那么你需要利用nginx来提供https的服务。首先安装nginx和openssl：

<codeandale mono console new font-style:inherit font-variant:inherit font-weight:inherit line-height:inherit vertical-align:baseline>sudo apt-get install nginx openssl
</codeandale>

ログイン後にコピー

生成服务器的秘钥公钥：

<codeandale mono console new font-style:inherit font-variant:inherit font-weight:inherit line-height:inherit vertical-align:baseline>openssl req -new -nodes -keyout server.key -out server.csr
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
</codeandale>

ログイン後にコピー

生成的几个文件解释：

server.key 服务器的私钥。

server.csr

<codeandale mono console new font-style:inherit font-variant:inherit font-weight:inherit line-height:inherit vertical-align:baseline>sudo touch /etc/nginx/sites-available/yourserver
sudo ln -s /etc/nginx/sites-available/yourserver /etc/nginx/sites-enabled
sudo vi /etc/nginx/sites-available/yourserver
</codeandale>

ログイン後にコピー

サーバーの秘密公開鍵を生成します:

server.crt

<span>1</span><span>2</span><span>3</span><span>4</span><span>5</span><span>6</span><span>7</span><span>8</span><span>9</span><span>10</span><span>11</span><span>12</span><span>13</span><span>14</span><span>15</span><span>16</span><span>17</span><span>18</span><span>19</span><span>20</span><span>21</span><span>22</span><span>23</span><span>24</span><span>25</span>

ログイン後にコピー

生成されたいくつかのファイルの説明:

server.key サーバーの秘密キー。 🎜🎜サーバー.csr 署名リクエスト) https 証明書署名リクエスト。 🎜🎜🎜 生成されたサーバー証明書。 🎜🎜🎜🎜 次に、これらのファイルを使用して、nginx サービスを構成できます。 🎜🎜nginx設定ファイルを生成します: 🎜

<codeandale mono console new font-style:inherit font-variant:inherit font-weight:inherit line-height:inherit vertical-align:baseline>sudo touch /etc/nginx/sites-available/yourserver
sudo ln -s /etc/nginx/sites-available/yourserver /etc/nginx/sites-enabled
sudo vi /etc/nginx/sites-available/yourserver
</codeandale>

ログイン後にコピー

里面的内容：

<span>1</span><span>2</span><span>3</span><span>4</span><span>5</span><span>6</span><span>7</span><span>8</span><span>9</span><span>10</span><span>11</span><span>12</span><span>13</span><span>14</span><span>15</span><span>16</span><span>17</span><span>18</span><span>19</span><span>20</span><span>21</span><span>22</span><span>23</span><span>24</span><span>25</span>

ログイン後にコピー

<codeandale mono console new background:rgb><span><span>upstream unicorn {
</span><span>  server 127.0.0.1:8787 fail_timeout=0;
</span><span>}
</span><span>server {
</span><span>  listen       443;
</span><span>  server_name  yourserver.com;
</span><span></span><span>  ssl                  on;
</span><span>  ssl_certificate      yourpath/server.crt;
</span><span>  ssl_certificate_key  yourpath/server.key;
</span><span></span><span>  ssl_session_timeout  5m;
</span><span></span><span>  ssl_protocols  SSLv2 SSLv3 TLSv1;
</span><span>  ssl_ciphers  HIGH:!aNULL:!MD5;
</span><span>  ssl_prefer_server_ciphers   on;
</span><span></span><span>  location / {
</span><span>      proxy_set_header Host $host;
</span><span>      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
</span><span>      proxy_set_header X-Forwarded-Proto https;
</span><span>      proxy_redirect off;
</span><span>      proxy_pass http://localserver;
</span><span>  }
</span><span>}</span></span></codeandale>

ログイン後にコピー

需要修改里面的server_name，yourpath。

然后重新启动nginx:

<codeandale mono console new font-style:inherit font-variant:inherit font-weight:inherit line-height:inherit vertical-align:baseline>sudo service nginx restart
</codeandale>

ログイン後にコピー

如果没有报错，那么你就可以通过https://yourserver.com来访问你的网站了。

不过，浏览器会阻止你继续访问，或者需要你的确认。浏览器会保存一份可信网站的列表，你的服务器加密是自己生成的，不在里面。如果你的网站是商用的，最好去注册一下。这里有一个指引。

引用资料：