JackyOps

拦截http，301到httpsNginx官网找到例子，配置很简单，如下:server { listen *:80; return 301 https://www.domain.com$request_uri;}其实就是拦截所有80端口的请求，然后重定向到https的对应uri完整配置如下:

线上服务出现“服务端长连接与客户端短连接引起Nginx产生大量"TIME_WAIT"状态的线程”的问题分析解决”，这个是由于“服务端使用HTTPs长连接，而客户端使用短连接”引起。这几天，发现Nginx与Tomcat之间也存在同样的问题，原因是两边的相关配置参数不一致引起的。先说说服务为什么使用HTTPs长连接技术？有如下几个原因：1、对响应时间要求较高；2、服务走的是公网，客

SSL证书证书类型简介要设置安全服务器，使用公共钥创建一对公私钥对。大多数情况下，发送证书请求（包括自己的公钥），你的公司证明材料以及费用到一个证书颁发机构(CA)。CA验证证书请求及您的身份，然后将证书返回给您的安全服务器。但是内网实现一个服务器端和客户端传输内容的加密，可以自己给自己颁发证书，只需要忽略掉浏览器不信任的警报即可！由CA签署的证书为您的服务器提供两个重要的功能：...