nginx-安全隔离_nginx 如何防御安全数据隔离-优快云博客

本文链接：https://blog.youkuaiyun.com/qq_63781342/article/details/144727577

相关命令

ssl指令

选择是否开启HTTPS功能，两种写法

ssl指令表
语法	ssl on\|off;
默认值	ssl off;
位置	http块，server块

例：

写法一：更为常用

server {
    listen  443 ssl;
    server_name www.monkey.com;
}

写法二：了解即可

server {
    listen 443;
    ssl on;
    server_name www.monkey.com;
}

ssl_certificate指令

为当前虚拟主机指定一个带有PEM格式证书的证书

ssl_certificate指令表
语法	ssl_certificate file;
默认值	---
位置	http块，server块

ssl_certificate_key指令

指定PEM server key 文件的路径

ssl_certificate_key指令表
语法	ssl_certificate_key file；
默认值	---
位置	http块，server块

ssl_session_cache指令

指定用来配置用于SSL会话的缓存

ssl_session_cache指令表
语法	ssl_session_chche off \| none \| [builtin[:size]] [shared:name:size]
默认值	---
位置	http块，server块

参数解析

off:禁用会话缓存，客户端不可以重复使用会话

none:禁止使用会话缓存，客户端可以重复使用，但是并没有在缓存中存储会话参数

builtin:内置Openssl缓存，仅在一个工作进程中使用

shared:所有工作进程之间共享缓存，缓存的相关信息用name和size来指定

ssl_session_timeout指令

开启SSL会话功能后，设置客户端能够反复使用存储在缓存中的会话参数时间

默认时间为5mins

ssl_session_timeout参数表
语法	ssl_session_timeout time;
默认值	ssl_server_timeout 5m;
位置	http块，server块

ssl_ciphers指令

支出允许的密码，密码指定为OpenSSL支持的格式

可以使用openssl ciphers查看openssl支持的格式

ssl_ciphers指令表
语法	ssl_ciphers ciphers;
默认值	ssl_ciphers HIGH:!aNULL:!MD5;
位置	http块，server块

ssl_prefer_server_ciphers指令

设置该指令是否服务器密码优先于客户端密码

ssl_prefer_server_ciphers指令表
语法	ssl_prefer_server_ciphers on\|off;
默认值	ssl_prefer_server_ciphers off;
位置	http块，server块

生成证书文件

使用工具

使用openssl来进行

使用openssl version来判断是否安装此软件

安装命令

yum -y install openssl

生成文件

创建目录

创建目录放置证书文件

mkdir /root/cert

生成对应key

openssl genrsa -des3 -out server.key 2048

des3为加密算法 out为输出 1024为加密后生成的密码位数，越大越安全

生成csr文件

使用刚刚生成的key来进行csr文件的生成，需要用到第一次输入的密码

openssl req -new -key server.key -out server.csr

复制key文件

cp server.key server.key.org

生成密钥文件

openssl rsa -in server.key.org -out server.key
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

验证生成的文件

ls -l ./

开启SSL配置

将SSL协议与nginx融合在一起，对nginx传输的流量进行加密

server {
    listen 443 ssl;
    server_name localhost;

    ssl_certificate  /root/cert/server.crt;
    ssl_certificate_key /root/cert/server.key;

    ssl_session_cache   shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    location / {
        root /usr/share/nginx/html;
        index index.html;
    }
}