我用ssl_crl指令在nginx中设置了CRL文件：但是，我注意到，只有在重新启动或重新加载nginx服务器时，才能从crl.pem中添加或删除已撤销的证书当crl.pem更改或其他什么时候重新加载nginx配置？
浏览 0提问于2012-11-14得票数 4
回答已采纳
我想在我的nginx服务器上启用CRL。我们使用受信任的CA并下载了第一个crl文件。现在crl文件是由CA维护的，我们希望每隔1小时获取一次文件，以便用最新的CRL文件检查状态。我还没有找到每小时下载CRL的方法。有人能指定一种方法吗？我实际的crl文件位于，所以我想每小时下载一次该文件，并将其替换为nginx。ssl_pre
浏览 5提问于2018-08-31得票数 1
我有一个基本的nginx家庭服务器设置，我使用客户端证书来允许外部访问。在nginx配置中： ssl_client_certificate <path>/ca.crt; ssl_verify_client= SUCCESS) { } 我可以从外部访问服务器，
浏览 21提问于2020-10-23得票数 1
回答已采纳
1回答
我正在使用以下内容启动我的https服务器：CA和CRL指向有效文件。问题是，如果我撤销证书并更新crl文件，节点不会知道，除非我重新启动进程。有没有办法强制node重新加载crl文件？
浏览 0提问于2014-09-05得票数 0
这些链接可能位于从web下载的其他依赖项中，这些依赖项将获取更改url的选项。
我能够通过其他链接找到所有这些依赖项，但是更改路径已经成为一项没完没了的任务。这需要在OS级别上发生，因为路径在tar文件中。
浏览 2提问于2018-01-01得票数 0
回答已采纳
有一个长时间运行的服务器应用程序，具有长时间运行的会话。服务器应用程序强制客户端身份验证，并在服务器启动时读取CA证书(包括CRL )。每天都会上传新的CA证书和CRL，服务器必须拾取更改后的CA和CRL。今天，服务器关闭CTX并重新启动一个新的CTX....however，因为有长时间运行的会话，所以CTX内存仍然被OpenSSL包占用(直到引用计数变为零)。即使在文件系统上加载了一个新的CA证书
浏览 7提问于2022-08-01得票数 0
我正在尝试使用以下链接创建具有中央证书颁发机构的多个puppet主服务器：
但是这个文档是根据puppet版本3编写的，在puppet 4中有一个puppet服务器，它在JVM上运行，jetty为请求提供服务在上面的文档中，apache将所有证书URI转发到中央服务器，如何使用puppet 4创建相同的体系结构。
浏览 0提问于2017-07-06得票数 0
我一直在使用DockerImagenginx进行nginx的实验。docker run -d --name nginx nginx# <edit /etc/nginx/conf.d files>
现在，为了加载经过编辑的/etc/nginx/conf.d文件，我执行service nginx restart，
浏览 2提问于2021-09-22得票数 0
回答已采纳
我在一个服务器上运行openVPN，该服务器也承载一个NGINX服务器。当通过openVPN连接和运行时，它将在任何地方显示服务器的ip，但是当连接到运行在同一服务器上的NGINX上的域时，它将显示通过openVPN连接的客户端的真实外部ip。我也希望它将传入的流量路由到nginx，通过服务器路由，然后在NGINX访问日志中显示，如127.0.0.1或10.x.x.x。
我使用以下设置。8.8.4.
浏览 0提问于2021-05-20得票数 0
回答已采纳
1回答
目前，在通过NginX反向代理为我们的邮件服务器设置客户端证书身份验证时，我遇到了一个棘手的问题。Verify return code: 2 (unable to get issuer certificate)
ssl_client_certificate /etc&#x
浏览 0提问于2017-01-12得票数 2
回答已采纳
我有一个主nginx.conf，其中包含有服务器块指令的其余服务器：我的问题是当我在我的服务器中有一个新的配置文件/我需要用nginx -s reload重新加载nginx
这个问题需要很长时间来重新加载服务器，这需要1分钟，而且还会增加，因为我会有更多的上游服务器。我目前找到的唯一解决方案
浏览 0提问于2019-01-31得票数 3
body = cjson.encode({ name = userRole }), ctx = ngx.ctx,end
来自nginx
浏览 7提问于2022-09-01得票数 1
2回答
我在Linode服务器(Ubuntu)上运行了一个Rails应用程序，带有NGinx和客运。在没有任何问题的情况下运行。以前，我的应用程序运行Rails 3.2.16和Ruby1.9.3-p194在我找到的文件顶部
...更新2: i修改了nginx.con
浏览 0提问于2014-10-12得票数 6
1回答
我使用Vertxv3.4.1和来运行我的服务器。我必须启用基于证书的身份验证(相互身份验证)，因此尝试在服务器端处理证书吊销检查。因此，
浏览 4提问于2017-09-22得票数 0
回答已采纳
1回答
这就是我想得到的结果:我使用Nginx作为反向代理部署我的API；如果客户端向Nginx发送一个有效的证书，则反向代理接受连接并转发请求；否则连接将关闭。因此，我遵循了指南，在我看来，这比我读过的其他指南更完整，我在/etc/ssl/ca/cert中添加了一个自签名的ca.crt，用于签署从客户那里接收到的CSR，并将nginx设置为 ssl_client_cer
浏览 3提问于2017-09-29得票数 0
回答已采纳
我使用easy-rsa/2.0程序为OpenVPN构建服务器和客户端证书。我把客户端和ca.crt一起复制到客户端。一切都很好。
我现在需要从被盗的膝上型电脑上撤销客户证书。它在示例/doc文件夹的子目录中创建了一些文件。我将创建的crl.pem复制到/etc/openvpn/crl.pem中，并将crl-verify /etc/openvpn/crl.pem添加到server.conf中。
浏览 0提问于2012-09-11得票数 5
回答已采纳
我还使用CRL来阻止客户端被撤销的证书。复制集成员的相关配置如下。opt/member.pem CAFile: /opt/ca.pem clusterAuthMode: x509
我的问题是:每次更新磁盘上的CRL文件时，是否都需要重新启动mongod进程？
浏览 0提问于2016-10-08得票数 7
回答已采纳
此外，我也有我的个人API密钥从谷歌。所以我不知道"bool(false) NULL“是什么意思。提前谢谢。
浏览 9提问于2017-01-18得票数 0
回答已采纳
1回答
我知道RewriteMap，但我需要一些不需要nginx重新启动的东西，这是快速、简单、易于使用的sftp (服务器中没有数据库)。我的想法是把带有URL的文件推到里面，并配置nginx来使用这个文件内容--这对我很好，因为我可以通过sftp轻松地完成它。
我如何才能在nginx中实现这一点？我的第二个想法是将这个文件返回给用户并使用javascript重定向。我更喜欢第一个解决方案，所以请告诉我如何读取所请求的文件内容，并重定向到U
浏览 0提问于2014-10-22得票数 0
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
