网站开发与经营陈村九江网站建设

网站开发与经营,陈村九江网站建设,wordpress模板上传不,蔚县网站建设wl17581适用场景#xff1a;本地开发、内网系统、测试环境、Spring Boot、Nginx 在开发或测试阶段#xff0c;我们经常需要使用 https:// 访问服务#xff0c;例如#xff1a; WebRTC#xff08;浏览器强制要求 HTTPS#xff09;前端调用受限 API#xff08;getUserMedia、Ser…适用场景本地开发、内网系统、测试环境、Spring Boot、Nginx在开发或测试阶段我们经常需要使用https://访问服务例如WebRTC浏览器强制要求 HTTPS前端调用受限 APIgetUserMedia、Service Worker 等本地 / 内网部署的 HTTPS 测试而 HTTPS 一定要证书没有证书TLS 握手无法完成HTTPS 连接直接失败但正式 CA 证书如 Let’s Encrypt、阿里云、腾讯云通常需要域名、公网环境并不适合测试环境。这时候自签名证书Self-signed Certificate就是最佳选择。一、什么是自签名证书简单说自签名证书 自己给自己签发的证书它和正式证书的区别只有一个❌ 不被浏览器 / 系统默认信任✅ 但完全符合 TLS / HTTPS 协议也就是说可以正常使用 HTTPS只是浏览器会提示“不安全”在测试、内网、开发环境中这是完全可以接受的。二、Windows 下生成自签名证书一般windows上是没有OpenSSL的不过会看我这篇文章的小伙伴基本都是开发或者从事计算机这块的吧。那么 Git 肯定是有的。Git其中就有自带 OpenSSL。按一下win打开Git Bash或者你随便找个地方右键 Git Bash Here 也可以。2.2 生成 IP 自签名证书含 SAN假设你在内网使用 IP 访问比如我的ip是192.168.31.14。大家使用时替换一下自己ip就行了MSYS_NO_PATHCONV1openssl req -x509 -nodes -days3650\-newkey rsa:2048\-keyout server.key\-out server.crt\-subj/CN192.168.31.14\-addextsubjectAltNameIP:192.168.31.14执行成功后会在当前目录生成server.key # 私钥 server.crt # 证书没找到那文件一般就在C:\Users\Administrator\三、Linux / macOS 下生成方式其实也完全一样openssl req -x509 -nodes -days3650\-newkey rsa:2048\-keyout server.key\-out server.crt\-subj/CN192.168.31.14\-addextsubjectAltNameIP:192.168.31.14四、验证证书是否正确生成后可以验证一下 SANopenssl x509 -in server.crt -text -noout|grep-A3Subject Alternative Name你应该看到X509v3 Subject Alternative Name: IP Address:192.168.31.14没有这一行说明证书对现代 HTTPS / WebRTC 无效。五、Nginx 中使用自签名证书验证过可用之后我们就可以用起来这个证书了。我这边带大家用Nginx来试试。一个简单的模板 nginx.conf 示例server { listen 10000 ssl; server_name 192.168.31.14; ssl_certificate E:/nginx/nginx-1.20.2/cert/server.crt; ssl_certificate_key E:/nginx/nginx-1.20.2/cert/server.key; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5; location / { root html; index index.html index.htm; try_files $uri $uri/ /index.html; } location /jeecg-boot/ { proxy_pass http://localhost:8008; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection upgrade; proxy_set_header Host $host; proxy_cache_bypass $http_upgrade; } }重启Nginx然后浏览器访问https://192.168.31.14:10000可以看到虽然浏览器其实不安全但是是成功访问到了https不安全是正常现象。当然如果你有域名了想申请域名的证书可以看看这个申请免费的SSL证书