我在客户端应用程序上的SSL设置遇到了一些问题。应用程序是在AWS EC2实例上从Nginx提供的。我在这台服务器前面有一个AWS负载均衡器。我的SSL证书安装在负载均衡器上，所有流量都被路由到相关端口上的Nginx。
如果我导航到Nginx提供的一个网页，我会在浏览器中得到一个SSL证书错误。
如果运行以下OpenSSL命令，则会得到一个错误.
openssl s_client -debug -connect example.com:443
Verify return code: 21 (unable to verify the first certificate)
如果我查一下Digic
浏览 2提问于2016-12-07得票数 1
回答已采纳
1回答
我们目前有一个nginx服务器作为4-5个Apache服务器的后端代理运行。我的问题是，在安装ssl证书后，在测试ssl连接时会出现以下错误: openssl s_client -connect xxx.xxxxxxxxx.xxx:443 xxx.xxxxxxxxx.xxx:443 more
Verify return code: 21 (unable to verify the first certificate)
SSL是通过RapidSSL nginx的配置购买的，用于ssl代理的配置如下：
server {
listen 443 ssl;
server_
浏览 0提问于2011-05-11得票数 2
回答已采纳
证书管理器的证书文件被安装在nginx卷上并正在使用。
e.g
nginx deploy.yaml -
volumes:
- name: secret-volume
secret:
secretName: my.test.app.com
- name: configmap-volume
configMap:
name: nginxconfigmap
containers:
- name: nginxhttps
image: bprashanth/nginxhttps:1.0
port
浏览 4提问于2021-05-06得票数 1
回答已采纳
我使用nginx作为代理和SSL终端的网站托管在码头上。App & nginx都在docker上。我已经直接在Ubuntu服务器上安装了让我们使用Certbot加密SSL。现在在Docker中使用安装在Ubuntu服务器上的SSL证书，使用docker-compose中的volume映射它。
我注意到Certbot cron更新证书的工作失败了，因为端口80和443正在被docker nginx实例使用。
要续订，我需要停止docker，然后运行certbot renew命令，该命令工作正常。
在不停止运行nginx的docker容器的情况下，自动续订的最好方法是什么？
浏览 15提问于2021-03-04得票数 1
我想在我的nginx服务器上安装gitlab。我使用进行安装。
gitlab-ctl reconfigure给我：
There was an error running gitlab-ctl reconfigure:
letsencrypt_certificate[gitlab.domain.dev] (letsencrypt::http_authorization line 5) had an error: RuntimeError: acme_certificate[staging] (/opt/gitlab/embedded/cookbooks/cache/cookbooks/lets
浏览 0提问于2019-07-31得票数 1
让https nginx服务器连接到tomcat实例(也使用https )有困难。Nginx将此写入错误日志：
2015/03/02 23:15:34 [error] 20074#0: *11 SSL_do_handshake() failed (SSL: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol) while SSL handshaking to upstream, client: 127.0.0.1, server: localhost, request: "GET /app/ HTTP/
浏览 3提问于2015-03-02得票数 0
回答已采纳
2回答
我有一个http网站(与Flask和nginx)，这是启动和运行。我正在尝试使用certbot安装ssl，按照他们的步骤可以得到一条成功安装的消息(恭喜...)但是刷新我的网页会导致404 Not Found nginx/1.18.0 (Ubuntu)。这是sudo certbot --nginx之后的nginx.conf文件
server {
server_name www.mydomain.com;
location /static {
alias /home/ubuntu/adviser/flaskblog/static;
}
loca
浏览 0提问于2020-12-09得票数 0
我想在Nginx上安装OCSP装订
我得到了错误：
"ssl_stapling" ignored, host not found in OCSP responder "ocsp.comodoca.com"
这是文件.conf
server {
ssl_certificate /etc/nginx/myfile.crt;
ssl_certificate_key /etc/nginx/myfile.key;
ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certif
浏览 2提问于2014-06-25得票数 5
/etc/nginx/sites启用/默认
server {
listen 80 default_server;
root /var/www/example;
index index.php;
server_name localhost;
location / {
try_files $uri/ /index.php
}
...
}
这个很好用。我没有在该实例上安装SSL。我希望阻止对我的api的访问(扩展到多个EC2实例)，除了来自的调用。我在API控制台(.pem)下创建了一个客户端证书，并将以下内容添加到nginx
浏览 3提问于2016-07-08得票数 1
我已经在nginx环境中安装了Amazon Linux 2服务器。在创建弹性负载平衡器期间，我创建了一个由Amazon提供的免费证书。现在，我想通过https (端口443)访问我的服务器。如何在SSL中配置此nginx.conf证书
现在对nginx.conf中的SSL配置进行了注释。我看到它包含两行内容如下：
# ssl_certificate "/etc/pki/nginx/server.crt";
# ssl_certificate_key "/etc/pki/nginx/private/server.key";
现在，A
浏览 1提问于2020-11-23得票数 2
回答已采纳
3回答
nginx无法启动。我为VMware使用了NGINX镜像，并为包含的webmin安装了NGINX模块。这是我尝试通过ssh启动NGINX时的打印输出：
root@nginx-php-fastcgi ~# nginx
nginx: [emerg] BIO_new_file("/etc/ssl/nginx/server.crt") failed (SSL: error:02001002:system library:fopen:No such file or dire
ctory:fopen('/etc/ssl/nginx/server.crt','r
浏览 8提问于2017-03-30得票数 0
回答已采纳
在nginx食谱上创建ssl证书和密钥，并帮助我将其放置在下面提到的位置：
Nginx attributes/default.rb中的
default['nginx']['ssl_certificate'] = '/etc/nginx/ssl/nginx.crt' default['nginx']['ssl_certificate_key']='/etc/nginx/ssl/nginx.key'
Nginx templates/default/default.conf.erb中的配置
服务器{侦
浏览 3提问于2014-12-17得票数 1
回答已采纳
2回答
从一周左右开始，我的Nginx服务器上出现了SSL问题。
我知道关于堆栈溢出的这个问题还有一些其他的主题，但是这些答案似乎都不适用。
1这是一个真正的问题，因为当我在网站上工作时，它突然就死了，并给出了Chrome中的SSL错误(44.0.2403.155版)：
SSL连接错误ERR_SSL_PROTOCOL_ERROR
它也发生在FF上。
2服务器没有耗尽内存(没有OOM运行的迹象，top看起来也不错)
3在Debian上运行的Nginx (1.8.0)或OpenSSL (OpenSSL 1.0.1e 2013年2月11日)没有更新(7.8)
4我没有安装任何特殊的第三方库(只有标准
浏览 11提问于2015-08-16得票数 2
回答已采纳
我刚刚从namecheap购买了SSL证书，positivessl单用域，通过步骤：
我还尝试了website.crt，密钥和csr，同时它与我在namecheap.org上的域名匹配，我得到了基于http的方法后颁发的ssl证书，并尝试了上面和另一个，它显示了2个错误。
第一个错误是证书(未连接在一起)：SSL_CTX_use_PrivateKey_file("/etc/nginx/ssl/website.key")失败(SSL: website.crt :0B080074:x509证书routines:X509_check_private_key:key值不匹配)
安装连接
浏览 99提问于2020-02-25得票数 1
我们有一个原型设置，其中Nginx充当负载均衡器SSL终止程序。Nginx后面是GlassFish 3，它与其他应用服务器一起在HTTP上运行我们的(没有SSL)。
对https://api.example.com的所有请求都重定向到GlassFish。
现在，这是在同一台服务器上运行的，因此我们不必担心太多的安全问题(GlassFish的应用程序端口被阻塞以进行远程访问)。
但是，我们很快就需要扩展这个范围，负载均衡器(Nginx或其他任何东西)将需要移动到另一个服务器。
我没有很多建立SSL证书的经验，所以我想知道我们的选择是什么：
我们是否应该为GlassFish服务器(可能是自签名证书
浏览 0提问于2014-09-16得票数 1
我从SSLforFree/ZeroSSL中生成了我的SSL，并根据他们网站上列出的安装步骤，
(cat certificate.crt ca_bundle.crt >> certificate.crt)Added 下载了SSL文件，将它们移动到服务器，将certificate.crt & ca_bundle.crt与nginx主机文件中的&ca_bundle.crt合并如下：
ssl on;
ssl_certificate /etc/ssl/certificate.crt;
接收了带有ssl_certificate_key /etc/ssl/pri
浏览 4提问于2020-06-22得票数 11
回答已采纳
我有一个公共IP (例如: 123.123.123.123)，我想在nginx服务器上安装ssl (用于使用https)。我在/etc/nginx/ssl中有一个文件夹，在那里存储.crt和.key。下面是我的nginx.conf：
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
# Load dynamic modules. See /usr/share/nginx/README.dynamic.
include /usr/share/nginx/modul
浏览 0提问于2019-02-15得票数 3
回答已采纳
我已经设法让SSL在我的站点上运行，在nginx下(至少我是这么认为的！)然而，我试图通过GTMetrix运行它(检查新的速度)，似乎有什么问题。我向他们求助，他们说：
您的SSL证书没有正确安装。它丢失了中间/链证书。
因此，我回到了服务器原始(Apache)配置，并且确定找到了这条额外的行：
SSLCACertificateFile /etc/httpd/ssl.crt/wildcard.site.net.icrt
我已经做了一些谷歌搜索，但我有点困惑，这是如何与nginx。我发现的一切，都告诉我你需要使用：
ssl on;
ssl_certificate /etc/ssl/y
浏览 0提问于2015-07-22得票数 0
回答已采纳
我有一个SSL证书在我的域名登记员(波克本)。我还在运行Ubuntu19.10的VPS (Vultr)上安装了Nginx。HTTPS目前似乎不起作用。
我需要在我的服务器上安装SSL证书吗？如果需要，是否需要使用certbot为我的服务器获取SSL证书，还是从域注册商下载证书？
浏览 0提问于2020-04-11得票数 1
回答已采纳
我只是从RapidSSL上买了Name.com，然后试着按下面的链接安装
所以当我跑
sudo service nginx restart
我来搞定。
Job for nginx.service failed because the control process exited with error code. See "systemctl status nginx.service" and "journalctl -xe" for details.
这是我的/etc/nginx/sites-available/default
server {
lis
浏览 3提问于2016-12-14得票数 1
回答已采纳
我从某个主机购买了SSL证书，我得到了这4个文件
> SSL Certificate:
> CSR:
> Private Key:
> CA Certificate:
如何使用Nginx将这些文件安装到我的VPS服务器中？我的主机不是协作型的，我必须弄清楚如何将其安装到我的客户端站点上。所有的谷歌搜索将我带到正常的安装，我们从我的VPS生成CSR，提交到hoster，获得证书，合并，然后用Nginx修复它们，但在这种情况下，我完全困惑任何帮助，我将不胜感激
浏览 4提问于2021-07-02得票数 0
我正在尝试在nginx服务器和客户端(浏览器/邮递员)之间建立双向SSL连接。我想知道，假设nginx请求并验证客户端的证书，是否可以告诉nginx信任浏览器/邮递员的密钥。具体地说，应该在nginx的该部分中放什么
server {
listen 443;
ssl on;
ssl_certificate /etc/nginx/ssl/newcert.crt;
ssl_certificate_key /etc/nginx/ssl/newkey.pem;
ssl_session_timeout 15m;
ssl_protocols SSLv3
浏览 0提问于2017-02-20得票数 0
我试图在Nginx上安装OCSP装订，因为我运行了一个测试，它提出了这个想法，你知道的。
https://sslcheck.globalsign.com/en_GB/sslcheck?host=aj2jewellers.co.uk#176.58.103.165
我得到了错误：
nginx: [warn] "ssl_stapling" ignored, no OCSP responder URL in the certificate
这是我的.conf的相关部分
server {
# use Google's DNS
resolver 8.8.4.4 8.8.8.8 va
浏览 0提问于2014-01-14得票数 6
回答已采纳
我是一个新手，我在我的ubuntu 18.04服务器上安装了带有nginx反向代理的jupyterhub。我使用openssl构建了自己的根CA和自签名证书。如果我的rootCA安装在其他计算机上，Https连接工作得很好。我想阻止没有我的rootCA的计算机访问。文件/etc/nginx/nginx.conf原封不动，我的配置文件/etc/nginx/sites available/jupyter.conf是：
# top-level http config for websocket headers If Upgrade is defined,
# Connection = upgrad
浏览 4提问于2021-05-24得票数 0
2回答
几周前，我安装了一个新的ssl证书来替换即将过期的证书。.crt和.key的文件名保持不变。只有内容发生了变化。
现在，当我转到我的站点时，它显示证书已过期，我看到它正在使用旧的证书链。我可以确认crt和key的内容是最新的。
gitlab-ctl status的输出
run: gitlab-workhorse: (pid 30354) 18091s; run: log: (pid 15271) 21131317s
run: logrotate: (pid 7332) 91s; run: log: (pid 30308) 21128931s
run: mailroom: (pid 30436)
浏览 0提问于2016-11-29得票数 3
2回答
我有一个Nodejs/Express应用程序运行在ec2上与Nginx和Mongodb。我运行在一个8核心ec2实例上，我有8个Nodejs应用程序的单独实例，运行在Nginx的前端。目前，我只有一台服务器。
我们将很快投入使用，并希望确保我们的服务器只响应SSL请求。我想知道如何在何处配置SSL连接。
下面是它们：
我得去一个CA像Verisign获得证书，对吗？我的域名是通过Godaddy注册的，我可以从他们那里获得ssl证书吗？
我需要在ec2实例上安装证书吗？如果是的话，如果我必须为HA添加另一个服务器，并且我想使用弹性负载平衡，会发生什么？在这种情况下，我是否需要为每
浏览 0提问于2013-03-06得票数 2
回答已采纳
2回答
我以前的SSL证书刚刚过期。
📷
我试图从AliCloud和sslforfree.com那里购买另一个免费的SSL证书。我很确定我已经在服务器上安装了一个正确的证书。但是当我在Mac (www.10studio.tech)中测试它时，它总是显示旧的证书。
清除浏览历史记录没有帮助。
有人能证实这不是对我起作用吗？我能做些什么？
Edit 1:
我用的是码头和尼克斯。在nginx和sslforfree.com中，我有以下my_server_block.conf。
server {
listen 3002;
absolute_redirect off;
root /app;
浏览 0提问于2020-06-12得票数 0
2回答
曾经工作过
我从name.com购买了一个快速SSL，并使用以下命令生成.csr和.key文件：
sudo openssl req -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/server.key -out /etc/nginx/ssl/server.csr
我回答了这个命令问的所有问题。然后，我将.csr提供给name.com，并成功地生成了服务器/中间证书。然后，我按照在https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=co
浏览 0提问于2016-06-22得票数 1
1回答
我已经使用这个配置脚本在AWS上安装了nginx
--prefix=/usr/local/nginx-1.16.1 --with-http_ssl_module --with-openssl=~/Downloads/openssl-1.1.1i --without-http_rewrite_module
我已经使用( mydom.com)为我的URL颁发了一个证书(假设它是nginx.conf )，并且它的状态显示为已发布的状态，然后我在nginx.conf中编辑了相关的部分
server {
listen 443 ssl;
server_name localhost mydom.com;
s
浏览 0提问于2021-01-08得票数 0
回答已采纳
因此，我一直在配置DNS : name.centralindia.cloudapp.azure.com，它可以适应Ubuntu16.05LTSVM的运行。我们希望网站是安全的SSL证书，所以我已经安装了'Nginx服务器‘来做后端的工作。我已经将Nginx服务器配置为指向我们的自定义DNS，但我面临着nginx配置的持续问题。当我们进入https/http时，我得到了"Bad Gateway“错误或者"Nginx欢迎页面”或者没有找到404错误。
通过某种方式，在nginx服务器的帮助下，我们需要使用已经安装在ssl_certificate /etc/ SSL /cer
浏览 11提问于2018-09-10得票数 0
我使用nginx在AWS Lightsail上运行Ubuntu 18.04服务器。我已经通过域名注册商(domain.com)为我的域名购买了SSL证书-我可以下载‘证书’和‘密钥’作为文本字符/符号的长字符串。那么我如何将这个SSL证书‘安装’到我的Nginx服务器上呢？
浏览 19提问于2020-06-21得票数 0
回答已采纳
下面是我在nginx中遇到的错误：
nginx: [emerg] SSL_CTX_use_PrivateKey_file("/root/cert/l.key") failed (SSL: error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib)
nginx: configuration file /usr/local/nginx/conf/nginx.conf test failed
到处寻找，但找不到解决办法。
致以敬意，
浏览 0提问于2012-05-14得票数 0
回答已采纳
我使用letsencrypt/certbot来管理nginx使用的证书。我发现，在设置服务器时，我陷入了“鸡与蛋”的情况: nginx必须工作以提供.well-known/acme-challenge目录，但是如果配置的ssl证书还不存在，nginx拒绝启动。
到目前为止，我已经通过手动编辑nginx服务器块中的ssl来解决这个问题，启动它，第一次运行certbot，然后恢复更改。我想知道是否有一种更干净的方法。
(目前我正在使用webroot auth方法，但我没有与它结婚。这里的目标是想出一个在初始安装过程中做正确事情的单一配置)
浏览 0提问于2018-04-10得票数 3
回答已采纳
我正在尝试安装COMODO SAN SSL证书作为另一个名称。此域位于另一台服务器上。
我有以下问题：
nginx: [emerg] SSL_CTX_use_PrivateKey_file(“/etc/nginx/ssl/ssl-bundle.crt”) failed (SSL: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch)
我查看了很多文章，大多数人建议重新生成ssl包，这可能是订单的问题。
我遵循了这两篇教程：
我仍然有同样的问题。我是否必须使用主
浏览 0提问于2016-05-18得票数 0
回答已采纳
1回答
是否可以通过逐个链接的方式创建包含多个私钥的SSL/TLS私钥文件？ 所以链条看起来像这样： -----BEGIN RSA PRIVATE KEY-----
.
.
9TvrBymCYT1AYhxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxABzg6jGPUo2oU6vl
cqKzgV8XpRqdKtzrI/2Bskxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
7ptgeHcEOtNhqmXgO+utKDrzG0ekpW3W+eCRBe6ncxGVIrk/2fglov9sWwolvVSr
.
.
-----END RSA PRIV
浏览 18提问于2019-03-06得票数 1
回答已采纳
我一直试图在数字海洋上的液滴上安装SSL证书。该液滴运行NGINX /Ubuntu16.04 x64。
我没有任何cPanel --只有一个带有SSH连接的终端。
我也和数字海洋的支持人员谈过了，他和我分享了两个教程，我已经试过了。但按照这些教程最终会破坏我的网站。
我编辑了/etc/nginx/nginx.conf并在http块中添加了如下服务器块：
server {
listen 443 ssl;
server_name www.example.com;
ssl_certificate /home/user/example/www.
浏览 3提问于2017-01-25得票数 2
回答已采纳
1回答
我刚刚得到了一个新的SSL证书，这是以前由通配符SSL证书覆盖的域。它已经安装了一个多星期了，我的99%的用户没有问题。现在只有一两个(据我所知)得到“站点不可信”的警告，所以我假设他们在连接时看到了旧的证书。是否有办法迫使所有浏览器在连接时使用新的SSL证书？(这是Ubuntu上的NGINX )
浏览 0提问于2016-09-19得票数 0
2回答
我一整天都在努力让https在我的本地网站上使用自签名ssl证书。
我正在执行所有必要的指示：
按照关于.crt的指南生成https://devcenter.heroku.com/articles/ssl-certificate-self和.key文件
将nginx配置为使用ssl侦听443；ssl on；ssl_certificate /usr/local/etc/nginx/ssl/server.crt；ssl_certificate_key /usr/local/etc/nginx/ssl/server.key；
将生成的证书添加到mac的密钥链中，并将其检查为“始终信任”
但是它并没有
浏览 0提问于2017-08-01得票数 0
1回答
Nginx安装https
、、、、
我正在尝试用Nginxver1.4.7和Phusion客运4.0.41在我的ubuntu服务器上安装https。
我使用这两个命令创建了.key和.csr
sudo openssl genrsa -des3 -out server.key 2048
sudo openssl req -new -key server.key -out server.csr
把.csr交给sslshopper.com的人
有3份档案：
Root CA Certificate - AddTrustExternalCARoot.crt
Intermediate CA Certificate - USERTrustSe
浏览 0提问于2014-05-07得票数 4
回答已采纳
我试图在亚马逊EC2上的一个Ubuntu实例中添加一个预先存在的通配符SSL证书，其中webserver是Nginx，并且运行一个子域。
我从提供证书的原始供应商那里获得了名为private.key、selfsigned.crt和ssl的共享证书证书。我已经将这些文件上传到EC2，at /etc/nginx/ssl (这是我创建的一个新文件夹)。我以前在Heroku上使用过相同的文件，不过这个过程似乎非常具体。它们也用于我们的主域(https://wwww.minnpost.com)，但我并没有参与设置它们，因为我相信我们的主机供应商为我们做了这件事。
ssl共享证书如下所示：
SSLEngi
浏览 0提问于2016-02-24得票数 1
回答已采纳
1回答
我有一个对*.example.com有效的SSL证书。我已经为subdomain.example.com正确地在IIS上设置了这个SSL证书。
但是我在ubuntu16.04服务器和nginx上遇到了问题。
我使用pfx文件中打开的SSL创建了密钥和证书文件。然后向nginx添加一个示例站点。这是我的nginx配置。
server {
listen 443 ssl;
server_name subdomain2.example.com subdomain2.example.com;
ssl_certificate /etc/nginx/cert.crt;
ssl_certificat
浏览 0提问于2019-02-07得票数 0
回答已采纳
1回答
Nginx1.9.5(LinuxIIS8.5)nginx:443->>IIS:443+客户端证书验证。
示例位置代理pass，这里还有我尝试过的注释命令。
location ^~ /test/ {
#proxy_buffering off;
#proxy_http_version 1.0;
#proxy_request_buffering off;
#proxy_set_header Connection "Keep-Alive";
#proxy_set_header X-SSL-CERT $ssl_client_cert;
# proxy_ssl_name dom
浏览 4提问于2015-10-25得票数 2
回答已采纳
我有多个域都指向同一个VM。(mydomain1.com，mydomain2.com，mydomain3.eu)现在我有一个巨大的nginx.conf，它看起来像这样：
server {
listen 443 ssl;
server_name *.mydomain1.com;
ssl on;
ssl_certificate /etc/nginx/ssl/mydomain1.com.chained.crt;
ssl_certificate_key /etc/nginx/ssl/mydomain1.com.key;
# hundred mo
浏览 1提问于2017-08-15得票数 0
3回答
我没有办法了，我需要帮助！
我使用Openssl创建我的SSL，如下所示：
openssl req -x509 -newkey rsa:4096 -sha256 -nodes -keyout key.pem -out cert.pem -days 3650
cert.pem如下所示：
-----BEGIN CERTIFICATE-----
cert
-----END CERTIFICATE-----
key.pem如下所示：
-----BEGIN PRIVATE KEY-----
key
-----END PRIVATE KEY-----
在docker-compose中，我将证书/密钥发送到
浏览 12提问于2018-08-18得票数 16
回答已采纳
2回答
1、购买了ssl证书，绑定了某个字域名（这个子域名已正常解析）
2、选择【自动添加DNS】进行域名验证，这里的验证有问题，但完成后是成功颁发的
3、nginx配置好后（按照云文档安装），https 方式无法访问
4、但是nginx的IP却可以访问，很奇怪
5、有用到负载均衡器（CLB），但ssl证书绑定的域名已经解析到了VIP
【求大佬帮忙看看】
浏览 384提问于2021-07-20
1回答
我正在尝试设置自托管的gitlab CI与它自己的注册表。我还为TLS使用自签名证书，使用我自己的CA对此证书进行签名，该CA作为受信任的CA安装在我的主机上。
Gitlab-CE 13.6.3版本安装在Ubuntu 18.04上。已在同一主机上安装了snap microk8s群集
问题(一些非常基本的)
是否Gitlab注册中心使用停靠守护进程?
是如何实现连接的？
Docker client -> NGINX (5050) -> Gitlab注册中心(5000)
I在gitlab.rb文件中有下面的配置
registry['enable'] = true
reg
浏览 3提问于2020-12-16得票数 2
1回答
我正在开发一个DO kubernetes集群，并在其上安装ingress nginx和argocd，这一切看起来都很好，只要他们通过http访问服务，我就可以很容易地使用入口。
我还安装了证书管理器，以下是有关我的入口、证书和颁发机构的主要文件：
攻入
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: rancher-demo
annotations:
kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/rewrite-t
浏览 9提问于2021-12-12得票数 0
回答已采纳
1回答
我必须为运行在IP地址上的应用程序安装一个证书，即192.168.1.34，应用程序必须在https://192.168.1.34:9090上访问。我们的集成伙伴向我请求一个CSR，这是我用OpenSSL为IP地址生成的。他签了字，还了一张证书和一条链子。根据我在nginx上安装证书的方式，我必须将证书和中介连接起来，然后用我生成的密钥使用它，这样应用程序才能使用SSL。
现在我重复了同样的事情，我得到了这个错误
nginx: [emerg] PEM_read_bio_X509("/etc/ssl/192.168.1.34.crt") failed (SSL: error:0D
浏览 0提问于2019-06-09得票数 0
回答已采纳
我使用nginx作为我的web服务器的客户端证书认证。配置的相关部分是：
ssl_certificate /usr/local/etc/nginx/certs/ssl.crt;
ssl_certificate_key /usr/local/etc/nginx/certs/ssl.key;
ssl_client_certificate /usr/local/etc/nginx/certs/server_chain.crt;
ssl_verify_client on;
ssl_verify_depth 2;
客户端证书由另一个具有根CA证书的服务器签名。也就是说，我想接受具有证
浏览 3提问于2014-08-14得票数 4
回答已采纳
考虑nginx的参数proxy_ssl_verify和proxy_ssl_trusted_certificate，它们用于保护与上游服务器的通信。
# downstream server: nginx.conf
stream {
server {
# ...
proxy_ssl on;
proxy_ssl_verify on;
proxy_ssl_trusted_certificate /etc/nginx/ssl/upstream.example.com/chain.pem;
proxy_ssl_verify_depth 2;
}
}
浏览 0提问于2021-02-09得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
