首页
学习
活动
专区
圈层
工具
发布

如何在Nginx上启用SSL和TLS 1.3

当您将SSL与TLS的一两个结合(请参阅如何在Ubuntu Server 18.04上构建具有TLS支持的Nginx)时,您的站点将获得更高的安全性和性能。 但是如何为Nginx启用SSL?...在生产服务器上,您希望使用从信誉良好的证书颁发机构(CA)购买的证书。 但出于测试目的,自签名证书可以正常运行。 这是你如何创建它们。.../certs/ sudo cp ca.key /etc/ssl/private/ sudo cp ca.csr /etc/ssl/private/ 创建Nginx配置 请记住,我们希望通过TLS支持启用...要确保在启用TLS 1.3的情况下交付网站,您可以使用浏览器的内置工具。 例如,在Firefox中,打开页面,然后单击安全按钮(地址栏左侧的锁定图标)。...在结果窗口(图B)中,您应该看到连接使用TLS 1.3加密。 这就是在Nginx网站上启用SSL和TLS的全部内容。 请记住,您应该使用来自信誉良好的证书颁发机构的SSL证书。

5.7K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    在CentOS Linux 7.5上安装MariaDB

    随着CentOS 7的发布,MySQL被MariaDB取代为默认的数据库系统。 如果出于任何原因需要安装MySQL,请查看如何在CentOS 7教程上安装MySQL。...在本教程中,我们将向您展示如何使用官方MariaDB存储库在CentOS 7上安装MariaDB的最新版本。...在默认的CentOS仓库中提供的MariaDB服务器版本是5.5版本,不是最新的MariaDB稳定版本。 安装MariaDB 在撰写本文时,MariaDB的最新版本是10.3版本。...安装完成后,启用并启动MariaDB服务: sudo systemctl enable mariadb sudo systemctl start mariadb 一旦MySQL服务启动,我们可以通过输入以下内容来检查它的状态...总结 在本教程中,我们向您展示了如何在CentOS 7服务器上安装和保护MariaDB。 您现在可以开始学习如何管理MySQL用户帐户和数据库,或者在忘记密码的情况下如何重置MySQL root密码。

    1.8K10

    启用 MySQL 和 MariaDB 查询缓存

    扩展来加速服务器数据库的运行性能,其实这些扩展对于小博客的服务器来说有时候是个负担和安全隐患的,具体可以参考【理智冷静的使用 Memcached 或者 Redis】一文,那么不使用优化扩展我们如何来提升 MySQL 或 MariaDB...其实 MySQL 和 MariaDB 都是支持“查询缓存”功能,并且启用MySQL查询缓存可以极大地减低数据库服务器的CPU使用率,实际使用情况是:开启前CPU使用率120%左右,开启后降到了10%。...明月已经用这个方法加速我的 MariaDB 数据库近一年多时间了,所以我一直都没有再使用过 Memcached 或者 Redis 了。 今天就给大家讲讲如何开启这个“查询缓存”。...Qcache_hits:每次查询在缓存中命中时就增大 Qcache_inserts:每次插入一个查询时就增大。命中次数除以插入次数就是不中比率。...这个数字最好长时间来看;如果这个 数字在不断增长,就表示可能碎片非常严重,或者内存很少。

    3.5K40

    在 Windows 系统上启用远程应用

    在 Windows 系统上启用远程应用 需要一个远程桌面 App 进行演示, 安装 Windows 远程桌面服务太折腾, 需要安装域控制器, 再部署一整套的远程服务, 太折腾了, 如果只是演示的话, 没必要那么折腾...本文介绍一种通过修改注册表来启用远程应用的方法, 可以用于远程应用演示。 在 Windows 上允许远程桌面访问 这个没什么好说的, 非常简单, 在系统属性中设置允许远程连接到此计算机即可。...\System32\notepad.exe ; 可以在 Applications 节点下创建任意多的节点, 理论上如果程序没有限制, 都可以作为远程应用; 编辑 RDP 文件, 使用远程应用 打开...现在, 双击打开 rdp 文件, 就可以自动打开服务器上的记事本程序了。...-> Windows 组件 -> 远程桌面服务 -> 远程桌面会话主机 -> 会话时间限制 将 设置活动但空闲的远程桌面服务会话的时间限制 配置为 已启用 , 将空闲会话限制设置为 1 分钟 。

    4.7K61

    怎样在服务器上启用 HTTPS

    (例如,如果您有五个以上子域名,在服务器上启用 HTTPS 时,您可能发现通配符证书更方便。) Note: 记住,在通配符证书中,通配符只适用于一个 DNS 标签。...在服务器上启用 HTTPS 是确保网页安全的关键一步。 使用 Mozilla 的服务器配置工具来设置服务器以支持 HTTPS。...这样可挫败 SSL 剥离 之类的攻击,还能避免我们在将 HTTP 重定向到 HTTPS时启用的 301 redirect 产生的往返开销。...如果被引用网站可以完成本指南中的在服务器上启用 HTTPS 部分,则可以将您网站中指向他们网站的链接从 http:// 更改为 https://,或可以使用协议相对链接。...广告商至少应通过 HTTPS 提供广告服务(例如完成本页面中的“在服务器上启用 HTTPS”部分)。 许多广告商已经这样做了。您应当请求完全不提供 HTTPS 的广告商至少开始提供 HTTPS。

    7K20

    在CentOS7上启用和使用firewalld

    在本教程中,我们向你展示如何在CentOS 7系统上使用FirewallD设置防火墙,并向你说明基本的FirewallD概念。...你不信任网络上的其他计算机,但可以允许选择的传入连接。 外部:用于在系统充当网关或路由器时启用NAT伪装的外部网络。仅允许选择的传入连接。 内部:当系统充当网关或路由器时,可在内部网络上使用。...安装和启用FirewallD Firewalld默认安装在CentOS 7上,但是如果你的系统上未安装Firewalld,则可以通过输入以下内容来安装软件包: sudo yum install firewalld...例如,启用external区域类型的伪装: sudo firewall-cmd --zone=external --add-masquerade 将流量从同一服务器上的一个端口转发到另一个端口 在以下示例中...=8080 将流量转发到另一台服务器 在以下示例中,我们将流量从端口80转发到具有IP 10.10.10.2的服务器上的端口80: sudo firewall-cmd --zone=external

    2.2K20
    领券