神州限定、星巴克专属……“常新”的微信状态还有用吗?
06-21
本文参考GrayLog Web界面配置nginx HTTPS/SSL反向代理(点击图片放大) 准备条件 1、域名 根域名walkingcloud.cn 二级域名graylog.walkingcloud.cn 2、SSL(HTTPS)证书可以在腾讯云SSL证书控制台申请免费证书并下载nginx版本的证书。例如,证书对应域名graylog.walkingcloud.cn。
具体步骤忽略:域名购买、注册等步骤。下面主要介绍证书申请和nginx配置。
1.登录腾讯云SSL证书控制台。申请免费证书 我的证书 -> 申请免费证书(点击图片放大)(点击图片放大) 证书绑定的域名:graylog.walkingcloud.cn(点击图片放大)放大吧)申请成功后下载nginx版本证书2、在Graylog所在服务器上安装nginx并配置nginx。
代码语言: javascript copy yum install epel-releaseyum install nginx (点击图片可放大) 代码语言: javascript copy cd /etc/nginx/vim nginx.conf (点击图片可放大) 的 web 端口Graylog是(点击图片放大)修改为如下代码语言: javascript copy server { Listen 80;听[::]:80;服务器名称graylog.walkingcloud.cn;重写 ^(.*)$ location / { proxy_set_header Host $http_host; proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host;代理设置头proxy_pass } # 加载默认服务器块的配置文件。 包括/etc/nginx/default.d/*.conf; error_page /.html; 位置= /.html { } error_page /50x.html; location = /50x.html { } }HTTPS/SSL 的配置语言代码:javascript 复制# Settings for a TLSenabled server.# server { Listen ssl http2; 听[::]:ssl http2; 服务器名称graylog.walkingcloud.cn; 根/usr/share/nginx/html;# ssl_certificate“/etc/nginx/ssl/server.crt”; ssl_certificate_key“/etc/nginx/ssl/server.key”; ssl_session_cache 共享:SSL:1m; ssl_session_timeout 10m; ssl_ciphers 高:!aNULL:!MD5; ssl_协议 TLSv1.2 TLSv1.3; ssl_prefer_server_ciphers on;# location / { proxy_set_header 主机 $http_host; proxy_set_header X-Forwarded-Host $host;proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_headerconf; error_page /.html;位置 = /40x.html { } error_page /50x.html; location = /50x.html { } } 并将证书上传到配置文件指定的目录。
文件名必须与配置文件一致。 (点击图片放大) 3、接下来重启nginx服务代码语言:javascript copy systemctl restart nginx.servicefirewall-cmd --add-port=80/tcp --zone=public --permanentfirewall-cmd -- add -port=/tcp --zone=public --permanentfirewall-cmd --reload(点击图片放大) 4、配置域名解析,验证SSL证书是否OK。
首先在这里配置域名解析,修改客户端访问的本地/etc/。 Hosts文件模拟域名解析进行测试。
代码语言:javascript复制。 Mac下添加sudo vi /etc/hosts。
31.graylog.walkingcloud.cn(点击图片放大)。
版权声明:本文内容由互联网用户自发贡献,本站不拥有所有权,不承担相关法律责任。如果发现本站有涉嫌抄袭的内容,欢迎发送邮件 举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。
标签:
相关文章
06-17
06-18
06-17
06-18
06-18
06-17
06-17
06-08
最新文章
【玩转GPU】ControlNet初学者生存指南
【实战】获取小程序中用户的城市信息(附源码)
包雪雪简单介绍Vue.js:开学
Go进阶:使用Gin框架简单实现服务端渲染
线程池介绍及实际案例分享
JMeter 注释 18 - JMeter 常用配置组件介绍
基于Sentry的大数据权限解决方案
【云+社区年度征文集】GPE监控介绍及使用