内网IP使用Https小记

最新推荐文章于 2025-03-25 19:42:20 发布
最新推荐文章于 2025-03-25 19:42:20 发布
阅读量2.3k 收藏 1
点赞数 3
文章标签： https tcp/ip 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xxb_assassin/article/details/125365786
版权
本文介绍了如何使用Nginx为内网IP配置HTTPS服务，包括通过openssl生成自签证书并将其配置在Nginx中，以及遇到的Chrome浏览器警告和JavaHttps请求时的证书验证问题。解决方法包括在本地浏览器中添加证书信任和在Java代码中忽略证书验证。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

本文章记录使用Nginx，给内网IP地址提供Https协议功能
1.使用openssl生成自签证书
2.将证书配置在Nginx中
3.使用443端口

出现的一些问题
1.Chrome浏览器,会提示不安全.
可以忽略,或者本地浏览器添加证书信任
2.通过Java Https请求接口
此处Https请求时需要忽略证书验证.就可以访问到请求了

G-MDMA
关注
内网ip实现https协议
Chao_nengli的博客
02-27 2709
用户是内网环境并且对产品有一定的要求，最终想要内网实现https协议。前后端都需要操作，并且操作之前需要将用到的内容准备好，这里分为前后端角度进行准备。
通过https方式访问内网IP
ziele_008的博客
08-21 1657
单位要做个用浏览器扫二维码的功能。我先在本地测试一直不成功，后来放到服务器上运行成功了。比较了一下，服务器上是https，但是本地没有证书。我问了一下信安的同事，要求二维码必须在本地扫描，不能上公网。所以只好在本地弄一个允许通过https方式访问IP的服务。从网上查了一下，都是mkcert能实现，所以按照别人的方式试了一下，果然成功了。下面是实验的记录，希望能帮到有相同需求的朋友。
本地 HTTPS 配置教程（方便本地调试，iOS Safari 必须通过 HTTPS 访问安全网页）
最新发布
大侠区块链的博客
03-25 592
方案适用场景优点缺点mkcert长期本地开发证书可信，一务之定需手动安装证书快速临时测试无需证书，一行命令需忽略证书警告Expo自动 HTTPS，支持扫码依赖 Expo 生态serve静态文件测试简单轻量需配合证书生成。
在局域网内实现https安全访问
热门推荐
weixin_34409703的博客
07-06 1万+
在局域网内实现https安全访问 准备原料 服务器 resin （当然也可以是tomcat，这里以resin为例） 安装jdk 域名 （随便写一个就行，因为是内网使用，不会被校验） 生成证书 第一步：为服务器生成证书 keytool -genkey -alias resin -keypass 123456 -keyalg RSA -keysize 1024 -validity 3...
Tomcat配置SSL证书实现https(内网ip访问)
每天学习一点点
04-04 8875
在Tomcat的bin目录下打开命令窗口（以下操作均在服务器上完成） 1.制作服务器端秘钥库 在命令窗口中输入下面命令： keytool -genkey -v -alias tomcat -keyalg RSA -keystore D:\tomcat.keystore -validity 36500 -ext SAN=dns:localhost,ip:XXX.XXX.XXX.XXX ip地址填写服务器的ip。 2.制作客户端秘钥库 在命令窗口中输入下面命令: keytoo
内网怎么使用https
未兆的博客
05-20 3170
内网环境下面需要用到https，通过浏览器调起相机的功能。 一般情况下我们使用openssl证书生成即可。有个问题是生成的证书。通过nginx配置以后。在客户端谷歌浏览器chrome访问的时候会有个不安全的提示。 这里使用mkcert进行处理。具体的操作可以访问mkcert 源码地址 或者参考这篇博文处理 把server.crt的证书装到 需要用的客户端上面即可。 还可以做个临时页面，打开的时候提示下载安装，这样就不用分发了。 如果是有域名公网环境下，可以去阿里云申请免费的ssl证书，有20个日常使用是够了
在局域网内（内网）实现HTTPS访问之win7_32
04-29 1178
前提 安装有npm或者yarn 需要安装工具 live-server live-server-https 安装工具 Step 1：全局安装live-server 使用yarn安装 yarn global add live-server 使用npm安装 npm install -g live-server Step 2：局部安装live-server-https live-server-https需要在工作目录下安装，当然也可以全局安装，但是查找这个包的路径太费劲，所以直
红日靶场vulnstack1 内网渗透学习
snowlyzz的博客
09-18 2372
红日靶场渗透教程
TCP/IP协议架构介绍（四）：应用层
测试开发小记
02-01 1671
系列文章目录 TCP/IP协议架构介绍（一）：网络接口层 TCP/IP协议架构介绍（二）：网络层 TCP/IP协议架构介绍（三）：传输层 TCP/IP协议架构介绍（四）：应用层 目录系列文章目录FTPFTP传输模式TFTPSSHTelnet实现NVT 的组成RDPHTTPHTTP请求报文方法常见状态码工作原理HTTP报文chrome开发者工具分析网络请求DNS域名DNS协议DNS报文DDNSDHCPDHCP过程DHCP中继代理DHCP报文格式DHCP报文交互 本文介绍应用层相关协议 FTP 文件传输协议
Halo博客建站小记
u011267362的博客
10-06 3624
0. 背景 19年国庆期间宅家里，闲着无聊，心血来潮想搭个博客，想想之前也搞过好几个博客，就是没有坚持下来，很是可惜，一转眼已经工作3年有余，是该把自己的学习过程，整理整理，形成自己的知识沉淀，同时梳理一下自己的技术体系框架，看看是否能形成比较系统的知识。 1. 博客系统选择 说干就干，第一步就是选择一个开源的博客系统了。简单搜索一下比较受欢迎的开源博客系统： WordPress 之类的排除掉，...
深夜火器内测群群聊小记之HOST碰撞
weixin_40418457的博客
05-25 835
在2021年4月29日晚，群里的师傅们集思广益，又对host碰撞技术进行了一波激烈讨论。本文主要对群聊内容进行整理和扩充。 0x01 什么host碰撞呢？ 顾名思义，通过对IP 和 域名 碰撞匹配，访问到绑定host才能访问的系统。 0x02 域名的收集 在我们对火器dns数据集进行大量分析和研判以后，发现如下几类域名存在漏洞的概率比较大。 1、 收集指向内网ip的域名 2、对线上系统所对应的子域名，通过添加test、dev、prod、uat等关键词来构造用于碰撞的子域名。很多时候，开发和QA测试要对线上
https 以及内网如何使用
nalnait的专栏
01-30 5157
HTTPS 区别于 HTTP，它多了加密(encryption)，认证(verification)，鉴定(identification)。它的安全源自非对称加密以及第三方的 CA 认证。 https 运作流程的加密 1. 客户端生成一个随机数 random-client，传到服务器端（Say Hello) 2. 服务器端生成一个随机数 random-server，和着公钥，一起回馈给客户端（I ...
在内部局域网内搭建HTTPs
weixin_34194359的博客
07-06 2340
在内部局域网内搭建HTTPs 配置环境 Windows版本：Windows Server 2008 R2 Standard Service Pack 1 系统类型：       64 位操作系统 内存：4GB   了解HTTPS 为什么需要 HTTPS  ？ 多数网站的URL都是以HTTP开头，HTTP协议我们比较熟悉，信息通过明文传输，与服务器间传输数据更快速准确，但是HTTP明显是...
内网使用自签证书搭建https服务器
zetor的专栏
08-13 1万+
1.生成证书 因为是内网环境，所以自签发证书即可，也是免费的。如果是外网环境，请使用云服务商提供的证书。 本文主要介绍内网，使用ip访问的系统，配置https服务器； 创建配置文件 openssl.cnf： [req] distinguished_name = req_distinguished_name req_extensions = v5_req [req_distinguished_name] countryName = Country Name (2 l...
配置HTTPS详细教程（内网）
m0_67401920的博客
05-16 2349
前言 HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 。HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与 TCP 之间）。这个系统提供了身份验证与加密通讯方法。它被广泛用于万维网上安全敏
（DNS域名解析到服务器IP）从 IP地址 访问到 HTTPS:域名 访问详解
qq_36833673的博客
02-20 2183
在平常的开发过程中，我们经常需要部署项目。开发环境、测试环境等，主要是通过 IP 地址和端口访问，但是在生产环境中，主要是开启 SSL 使用 https 方式访问，https 是在 http 协议的基础上加了 SSL/TSL 协议，https 数据是加密传输的、安全性高。适用于敏感数据及对数据安全性要求高的场景。今天我们来总结下项目通过 https:域名 访问的主要步骤。
局域网使用自签名https(SSL)证书
sinco25的博客
05-06 3380
局域网内搭建https web服务器，没有域名，但又必须使用https访问，可使用自签名SSL证书，然后部署到web容器中即可。初次访问时大多数浏览器会提示些网站或证书不安全，不用管他，点“仍然访问”之类的就行。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值