nginx配置ssl证书
社区干货
使用acme.sh自动续期DV证书
# 背景当前的互联网环境下,为我们的站点部署一个ssl证书,通常有以下几点原因:1. 在一定程度上保证数据传输的安全(注意,并不能保证用户信息不被泄露);1. 现在主流浏览器对于没有部署证书的域名会显示一个“不... 先去证书颁发机构的代理站点申请证书,需要提供域名信息1. 根据代理机构提供的解析内容,一般是cname或者txt类型,到域名解析机构新增对应的解析1. 验证通过后,下载我们需要证书类型,包括nginx,apache,iis等1....
学习 SSL/TLS ,这一篇就够了
全文是关于证书在技术层面的介绍和一些案例枚举,如果你觉得枯燥或者想结合实际案例进行操作,那么可以试试火山引擎的证书中心产品,在这里先做个简要介绍,或许结合它一起阅读本文,会有更佳体验。火山引擎证书中心是数字证书的全生命周期管理平台,为网站、App 和小程序提供 HTTPS 安全解决方案,此外还有多个证书工具供免费使用。如果拥有已实名认证的火山引擎账号,可立刻前往产品介绍页去申请免费的SSL证书进行体验。详情可以点...
Ingress支持哪些SSL/TLS版本
# 问题描述如何修改Ingress-Nginx支持的TLS版本。# 问题分析Ingress-Nginx默认仅支持TLSv1.2 TLSv1.3版本,如需增加对其他版本的支持,需要修改Ingress Nginx Controller ConfigMap。# 问题解决1.修改ConfigMap```$ kubectl edit configmap ingress-nginx-controller -n kube-systemdata: ssl-ciphers: "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM...
如何禁止ingress-nginx 80端口
ingress-nginx 默认会把80端口的请求强制跳转到443端口,如不想开启跳转功能,可以通过 annotation 或 ConfigMap 关闭该功能。# 问题解决1. 通过 annotation 关闭80跳转到443```$ cat test-ingress.yamlapiVersion: networking.k8s.io/v1kind: Ingressmetadata: name: example-ingress namespace: default annotations: nginx.ingress.kubernetes.io/ssl-redirect: "false"....```2. 通过 ConfigMap 关闭8...
特惠活动
nginx配置ssl证书-优选内容
nginx配置ssl证书-相关内容
下载SSL证书
CA为您签发SSL证书后,您可以在证书中心控制台下载已签发的证书。根据您的Web服务器类型(如 Nginx、Apache Tomcat、IIS 等),选择下载对应格式的证书。获得证书后,您可以将证书安装到服务器进行使用。 说明 如果要在火山引擎云产品上使用SSL证书,您可以使用证书部署功能,而无需下载证书。证书部署功能允许您快捷地将SSL证书安装到支持的云产品上进行使用。目前,支持证书部署功能的火山引擎云产品包括:内容分发网络(CDN)、全站加速(...
使用代理实现工作区公网访问
已在集群中安装 ingress-nginx 组件或自建 Nginx Ingress,并完成负载均衡配置。如果您使用集群的 ingress-nginx 组件,在安装组件时,需要根据实际需求完成负载均衡的配置,比如:负载均衡类型 必须配置为 公网,计费方式需要根据实际需求选择 按带宽计费 或 按实际流量计费 等。详情请参见 ingress-nginx 组件 。 如果您在集群中自建 Nginx Ingress,配置方式请参见 部署多套 Nginx Ingress Controller。 已在火山引擎 SSL 证书服务...
个性化配置
ALB 提供监听维度的个性化配置功能。通过控制台可以创建并管理常规的 NGINX 配置策略,在监听器详情页一键关联配置策略,无需提交工单即可完成满足业务需求的个性化配置。 创建个性化配置策略 操作步骤登录应用型负载... TLS协议 版本(ssl_protocols) 否 勾选 TLS 协议后,默认选择 TLSv1、TLSv1.1、TLSv1.2 。ALB支持白名单用户开启 TLSv1.3,如需体验,请提交工单。具体规则如下: 支持单选和多选,多选时协议版本必须连选。 不支持...
证书管理
添加的推拉流域名默认使用 HTTP 协议,如果想实现 HTTPS 加密传输,则需要为域名配置证书。本章节为您介绍配置证书的方法。 前提条件已完成添加域名,且域名状态为已停用或已启用。 添加证书前请确认保证书的 DNS Name 中包含您的直播域名。DNS Name 的查看方式请参见如何查看证书中的 DNS Name。 操作步骤说明 视频直播支持的证书类型为 Nginx。 登录火山引擎控制台。 在导航栏中选择进入证书管理页面。 单击添加证书按钮,打开添...
学习 SSL/TLS ,这一篇就够了
全文是关于证书在技术层面的介绍和一些案例枚举,如果你觉得枯燥或者想结合实际案例进行操作,那么可以试试火山引擎的证书中心产品,在这里先做个简要介绍,或许结合它一起阅读本文,会有更佳体验。火山引擎证书中心是数字证书的全生命周期管理平台,为网站、App 和小程序提供 HTTPS 安全解决方案,此外还有多个证书工具供免费使用。如果拥有已实名认证的火山引擎账号,可立刻前往产品介绍页去申请免费的SSL证书进行体验。详情可以点...
Ingress支持哪些SSL/TLS版本
# 问题描述如何修改Ingress-Nginx支持的TLS版本。# 问题分析Ingress-Nginx默认仅支持TLSv1.2 TLSv1.3版本,如需增加对其他版本的支持,需要修改Ingress Nginx Controller ConfigMap。# 问题解决1.修改ConfigMap```$ kubectl edit configmap ingress-nginx-controller -n kube-systemdata: ssl-ciphers: "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM...
创建SSL客户端证书
具体操作请参见创建SSL服务端。 操作说明SSL客户端证书为SSL服务端的子资源。新创建SSL客户端证书与创建时选择的SSL服务端属于同一项目,仅可跟随SSL服务端进行项目的迁移,不可单独对SSL客户端证书进行项目迁移。 操作步骤登录SSL客户端证书控制台。 在顶部导航栏,选择目标地域和项目。说明 选定项目后,在创建SSL客户端证书时,只能选择指定项目下的SSL服务端。 单击“创建SSL客户端证书”按钮,在弹出的对话框中配置SSL客户端。参...
创建SSL客户端证书并下载
本文为您介绍如何快速创建客户端,并下载客户端证书到本地。 前提条件已完成VPN网关和SSL服务端的创建,具体操作请参见创建VPN网关、创建SSL服务端。 操作步骤创建SSL客户端证书登录SSL客户端证书控制台。 在顶部导航栏,选择目标地域和项目。 说明 选定项目后,在创建SSL客户端证书时,只能选择指定项目下的SSL服务端。 在SSL客户端证书页面,单击“创建SSL客户端证书”按钮,在弹出的对话框中配置SSL客户端证书。 参数 说明 取值样...
ModifySslVpnClientCert
SslVpnClientCertId String 是 vsc-zm55pqtvk17oq32zd**** SSL客户端证书的ID。您可调用 DescribeSslVpnClientCerts查询SSL客户端证书的ID信息。 SslVpnClientCertName String 否 Ssl_VpnClient SSL客户端证书的名称。 以中文、字母、数字开头,只能包含中文、字母、数字、点号(.)、下划线(_)和短划线(-)。 长度限制为1 ~ 128个字符。 不填保持原有配置。 Description String 否 This is a sample description ...
