背景
HTTP
超文本传输协议，是一个基于请求与响应，无状态的，应用层的协议，常基于TCP/IP协议传输数据，互联网上应用最为广泛的一种网络协议,所有的WWW文件都必须遵守这个标准。设计HTTP的初衷是为了提供一种发布和接收HTML页面的方法。
优点
支持客户/服务器模式 简单快速：服务器当客户端请求服务时，只需传送请求方法和路径 灵活： HTTP 允许任何类型的数据对象的传输 无连接：限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。 无状态：协议对于事务处理没有记忆能力，服务器不知道客户端是什么状态。我们给服务器发送 HTTP 请求之后，服务器根据请求，会给我们发送数据过来，但是，发送完，不会记录任何信息。HTTP 是一个无状态协议，这意味着每个请求都是独立的，Keep-Alive 没能改变这个结果。缺点
HTTP协议传输数据，都是通过明文的方式在互联网上传递（如账号、密码、身份信息、浏览器记录和交易记录） 任何人都可以轻松拦截、窃取或篡改数据，可能造成你的隐私数据泄露（中间人攻击）HTTPS
HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 [1] 。HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与 TCP 之间）。这个系统提供了身份验证与加密通讯方法。它被广泛用于万维网上安全敏感的通讯，例如交易支付等方面 。
原理图如下：
简单来说，https是在http的基础上添加了证书来验证安全性，客户端拿到了https的证书会向证书服务器去验证证书的真伪，这样就可避免中间人攻击。在向证书服务器验证证书后，客户端就能拿到服务器的公钥，同时客户端也会生成这次自己的私钥和公钥，在请求传输的过程中会使用服务器公钥将数据和客户端公钥进行加密，这种加密是非对称加密的（很难破解），服务器拥有私钥可以将数据进行解密。服务器返回数据时会使用客户端的公钥进行加密，这样只有客户端才能使用私钥解密数据。这个过程是安全的。
配置过程
这里我使用的是nginx服务器配置域名htpps（配置SSL证书）
域名证书申请
我是使用腾讯云购买的域名：sunbt.ltd
国内服务器使用域名时需要备案，这里我默认都已经备案
进入腾讯的SSL证书管理页面，申请对应的域名证书
下载对应的证书，这里我选择NGINX版本的
编辑nginx.conf文件
将证书解压放到服务器对应位置上
添加如下内容：
让http请求跳转到https
修改配置如下：
到此这篇关于NGINX设置HTTPS的文章就介绍到这了,更多相关NGINX设置HTTPS内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家！
原文链接：https://blog.csdn.net/qq_36213352/article/details/123620208
声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！ 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！ 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。