阿里云SLB配置HTPPS方式访问

最新推荐文章于 2024-05-19 18:47:59 发布
原创 最新推荐文章于 2024-05-19 18:47:59 发布 · 2.6k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java #nginx #运维

本文介绍了如何简化配置HTTPS和SLB负载均衡的过程。首先，通过SLB添加服务节点并配置端口映射，然后在nginx中设置443端口的反向代理，使用SSL证书增强安全性。第二天，作者发现更简便的方法，直接在阿里云SLB实例中创建HTTPS监听，设置虚拟服务组，配置转发策略，并添加扩展域名，从而避免在每个ECS实例上安装nginx。此方法减少了复杂性，提高了效率。

1.http和htpps的区别

http:

    默认端口：80

    安全性：

https:

    默认端口：443

    安全性：添加有加密证书，安全性相对较高

2.开始配置

1.slb负载均衡

在负载均衡实例列表中将服务节点添加进去，然后记得配置端口好映射

 点击实例名称

 如果没有443端口可以自己添加

 这里具体服务器的端口改成80，一开始我以为是443，试过之后才知道不行

2.nginx反向代理

监控443接口

文件可以在阿里云申请下载，解压后就有.pem和.key文件了，存放到自己喜欢的位置然后参照截图中配置

最低0.47元/天 解锁文章
阿里云SLB之：基于HTTPS协议的SLB应用场景（十二）
江晓龙的博客
11-07 1546
1）点击监听配置向导，协议类型为HTTP，监听端口为80，监听名称为http-kodcloud-loadblance，和之前的监听名称增加了一个http，用于和https区分，在高级中开启监听转发，在配置一个目的监听，此时所有访问http的请求都会被转发到https中。用户浏览器访问时习惯使用http协议进行访问，如果我们将之前增加的http协议类型的负载均衡删除，用户访问的时候很有可能会产生404的报错，因此我们直接开启http强转https，用户使用http协议访问时自动重定向到https进行访问。
阿里云SLB之：基于HTTP协议的SLB应用场景（十一）
江晓龙的博客
10-30 6383
在尝试登陆时会发现即使输对了账号密码都无法成功登陆，这是由于session会话没有保持的缘故，我们的应用系统需要登陆账号密码才可以正常登陆，WEB节点有3台，第一次认证保存到了WEB01节点的cookie中，而第二次请求又被分配到了第二个WEB02节点上，导致会话没有认证，登陆不成功也不提示报错。我们来打开调试模式，找到Response Header，回应头信息，在两次不同的刷新结果中，cookie的值都是不同的，会话不能写入到cookie中，因此会出现无法登陆的情况。4）配置审核，然后点击提交。
http与htpps的区别
我在深圳的这些日子的博客
01-14 5404
1、什么是http? ​ ​ ​超文本传输协议，是一个基于请求与响应，无状态的，应用层的协议，常基于TCP/IP协议传输数据，互联网上应用最为广泛的一种网络协议,所有的WWW文件都必须遵守这个标准。设计HTTP的初衷是为了提供一种发布和接收HTML页面的方法。 2、什么是https? 《图解HTTP》这本书中曾提过HTTPS是身披SSL外壳的HTTP。HTTPS是一种通过计算机网络进行...
阿里云SLB负载均衡配置（很详细哦）
qq_50660509的博客
11-17 6058
详细介绍配置传统负载均衡
http和htpps有什么区别
Fun779的博客
08-11 1277
总的来说，HTTPS 提供了更高的安全性和数据保护，适用于需要保护用户隐私信息的网站，特别是涉及金融、个人账户等敏感信息的网站。在现代网络环境中，使用 HTTPS 已经成为推荐的标准做法。
精选资源
阿里云ssl证书配置https和slb的http跳转到https-详细笔记总结
06-30
摘要：本文主要介绍了阿里云 SSL 证书配置 HTTPS 和 SLB 的 HTTP 跳转到 HTTPS 的详细笔记总结，包括两种方案：一种是 SSL 证书配置在 SLB 上，访问 HTTP:// 会自动跳转到 HTTPS://；另一种是 SSL 证书配置在 Nginx ...
阿里云负载均衡SLB，HTTPS动态网站部署负载均衡，实现高并发流量分发
hzhairuntao的博客
11-24 1723
项目部署好就可以了，主站的域名证书就是：还没做负载均衡的时候，你的项目是用www.baidu.com进行访问的，做了负载均衡的时候依旧还是用www.baidu.com，只是每次请求都会把请求分发给不同的服务器去处理。如果是https的网站，需要创建443端口的监听，我已经创建了一个443的监听，这里显示端口被占用了。选择默认服务器组，开始添加服务器，分流几台就加几台进来，端口同样是443的端口，权重是轮询的权重，全部设置为一样的数值，就是依次轮询。数据库的外网连接地址需要生成的，默认是没有的。
阿里云 SLB示例配置
杨海吉
03-14 2186
阿里云 SLB NLB配置示例
阿里云SLB之：基于多域名调度的SLB七层负载均衡配置（十四）
江晓龙的博客
11-14 8342
我们的三个应用程序的域名都是jiangxl.com.cn，但是我们使用的是免费的SSL证书，每个域名都有单独的SSL证书，如果想要通过https请求程序，就需要为SLB绑定证书，我们这里选择任意一个SSL证书都可以，在具体测试时进行切换，如果我们的证书是花钱购买的，则可以针对jiangxl.com.cn创建证书，我们在使用https访问时就不需要切换证书了。在控制台中找到云解析—>找到我们的域名—>点击添加记录—>记录类型为A记录—>主机记录中填写主机名—>记录值中填写SLB负载均衡的公网IP地址。
SLB配置自己生成的SSL证书--双向认证
yl10258的专栏
02-24 1879
SLB配置自己生成的SSL证书--双向认证 因为公司业务的服务器只提供接口给移动端使用，不需要浏览器访问，而且要求使用双向认证，移动端要预埋证书，这就涉及到证书过期之后必须更新才能访问服务器的问题。使用第三方机构的服务器证书，有效期就1-2年，过期不得不更换，而移动端又不能确保用户及时更新，安全性什么的要求也高。总之，业务的需求决定了最终没有购买第三方机构的服务器证书，而是使用了openssl自...
HTTP和HTTP区别
weixin_42337937的博客
09-03 1338
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。 　　为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安...
为你的网站添加 htpps
weixin_33753845的博客
11-19 2035
为了网站的安全，是时候加上 https 了。https 需要申请证书, 可以选择付费（阿里云），免费（腾讯云，阿里云），当然选择免费版了，下面介绍一种方便的免费证书配置方法Let’s Encrypt： 物料准备 域名+服务器+nginx（下面以 ubuntu 为例子） 安装 cerbot 工具 $ sudo apt-get install...
HTPPS笔记
qq_46557722的博客
04-08 818
HTTPS协议
Uarecharming的博客
05-19 1886
是在HTTTP的基础上加上一个指的就是为了防止他人窃取请求中的数据或篡改里面的信息比如在你发送一个登录请求时，里面的body部分就包含了你的账号和密码的信息如果不加密，相当于是明文发送，一旦被黑客劫持数据包，那么有会泄露个人账户密码了比起不让别人随意截取你的数据包，加密是一种成本更低更有效的方法HTTPS只是对HTTP进行了加密解密之后的数据就是HTTP数据加密的本质就是，解决掉HTTP明文传输的特点。
HTTP和HTTPS
94v587的博客
07-11 509
在发送请求，获取响应的过程中 就是发送http或https的请求，获取http或https的响应HTTP: 超文本传输协议, 默认端口号80HTTP + SSL(安全套接字层)，即带有安全套接字层的超本文传输协议  默认端口: 443浏览器发送HTTP请求的过程浏览器先向地址栏中的url发起请求，并获取相应在返回的响应内容（html）中，会带有css、js、图片等url地址，以及ajax代码，浏览...
华为防火墙SLB
qq_47529104的博客
03-19 1140
例子拓扑与要求 配置命令解释 slb enable //开启SLB服务器负载均衡功能 创建实服务器组 group xxx //创建一个实服务器组 实服务器组：实服务器组指的就是内网需要进行服务器负载的服务器的集合，如上图，右边的服务器群就是实服务器组 metric xxx //负载均衡的算法，这个可以看我的另一篇博客 rserver rip 192.168.0.1 [status inactive] port xx [max-connection] [description xxx]
一次完整的HTPPS请求
u012830303的博客
01-13 6304
文章目录第一次http请求443端口第一次数据发送：客户端发起第二次数据发送：服务器发起第三次数据发送：客户端发起第四次数据发送：服务端发起第二次http请求https的本质 首先我们知道，http是基于TCL/IP协议。 在http的基础上，在TCP/IP与http中间加一层SSL加密协议，就变成了HTTP over SSL，简称https。 一次完整的https请求，其实是由两次http请求构成的 第一次http请求443端口 HTTPS工作在443端口，所以第一次http请求443端口 这次请求的主要
云原生 - 负载均衡（SLB）配置 HTTPS 访问设置
09-06 5927
环境：采用的是阿里云的 SLB 配置两台 ECS 虚拟主机。 最初在两台虚拟主机上直接对 Tomcat 配置 HTTPS 请求，单独访问是没有问题，后来将 ECS 挂到 SLB 下，给 SLB 配置了 HTTPS 监听，结果访问会经常出现问题：网页无法正常运作，将你重定向的次数过多。 通过咨询客服，是因为我将 SLB 和 ECS 都配置了 HTTPS，导致此现象。 SLB 上配置了 HTTP...
分分钟让你理解HTTPS
weixin_33979363的博客
04-27 217
之前我有写过http相关的文章，在看本文前如果不了解http可以先看 《5分钟让你明白HTTP协议》。本文主要参考内容来自 用信鸽来解释 HTTPS 一、HTTP存在的问题 1.1 可能被窃听 HTTP 本身不具备加密的功能,HTTP 报文使用明文方式发送 由于互联网是由联通世界各个地方的网络设施组成,所有发送和接收经过某些设备的数据都可能被截获或窥视。(例如大家都熟悉的抓包工具:Wires...
阿里云slb配置与管理
最新发布
11-24
阿里云服务器负载均衡（SLB）能将访问流量自动分配到多个后端服务器，以提升应用系统的可用性、扩展性和处理能力。其配置与管理方法涉及创建实例、配置监听规则、添加后端服务器、设置健康检查等操作。 1. **创建实例**：根据业务需求，选择合适的SLB产品类型，如CLB（传统型负载均衡）、ALB（应用型负载均衡）、NLB（网络型负载均衡）。不同产品类型适用于不同的场景，例如CLB适用于常规Web应用和基础协议转发；ALB专注于HTTP、HTTPS、QUIC等应用层场景，适用于微服务、云原生应用、大型网站；NLB面向万物互联时代的四层负载均衡，适用于物联网、视频直播、高并发业务等 [^1][^2]。 2. **配置监听规则**：监听规则决定了SLB如何接收和处理客户端的请求。可以根据协议类型（如TCP、UDP、HTTP、HTTPS等）来配置监听规则。例如，对于HTTP和HTTPS协议，还可以设置域名转发、基于内容的高级路由（路径、头域等）、重定向/重写等功能 [^2]。 3. **添加后端服务器**：将需要承载流量的后端服务器（如ECS实例、容器等）添加到SLB实例中。SLB会将访问流量自动分配到这些后端服务器上，从而提升应用系统的处理能力 [^1]。 4. **设置健康检查**：健康检查用于检测后端服务器的健康状态。SLB会定期向后端服务器发送健康检查请求，根据服务器的响应来判断其是否正常工作。如果服务器出现故障，SLB会自动将流量分配到其他正常的服务器上，以保证应用系统的可用性 [^2]。 ```python # 以下是一个简单的示例，展示如何使用阿里云SDK进行SLB实例的创建（仅为示例，实际使用需根据具体情况调整） import aliyunsdkcore from aliyunsdkcore.client import AcsClient from aliyunsdkcore.acs_exception.exceptions import ClientException from aliyunsdkcore.acs_exception.exceptions import ServerException from aliyunsdkslb.request.v20140515.CreateLoadBalancerRequest import CreateLoadBalancerRequest # 初始化AcsClient实例 client = AcsClient( "your-access-key-id", "your-access-key-secret", "cn-hangzhou" ) # 创建创建负载均衡实例的请求 request = CreateLoadBalancerRequest() request.set_accept_format('json') # 设置请求参数 request.set_LoadBalancerName('your-load-balancer-name') request.set_AddressType('internet') request.set_PayType('PayOnDemand') # 发起请求并获取响应 try: response = client.do_action_with_exception(request) print(str(response, encoding='utf-8')) except ClientException as e: print(f'ClientException: {e}') except ServerException as e: print(f'ServerException: {e}') ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值