Shiny 工程化实践之HTTPS加密（三）

1、什么是HTTPS

HTTPS 和 HTTP 的区别：

HTTPS = HTTP + SSL,也就是HTTP加密的增强版。因为HTTP协议在通过路由器会被其余人劫持，由此会致使数据泄露、篡改，通常金融电商等涉及交易的网站都应该有https加密。

2、怎么配置HTTPS

1. nginx 安装与配置（见下文）

2. ssl证书：能够自行生成，或者由安所有门提供

3、实战

步骤一：安装 nginx

sudo apt-get install nginx

步骤二： 编辑nginx配置文件

sudo vim /etc/nginx/sites-available/default

下面是相应的配置文件

upstream shiny-server{
server 127.0.0.1:3838;
}# 反向代理shiny 或者你本身的服务器端口
server {
listen 443 ssl; # 经过443绑定ssl
listen 80 default_server;
listen [::]:80 default_server ipv6only=on;
root /usr/share/nginx/html;
index index.html index.htm;
ssl_session_cache shared:SSL:1m; # 从管理员提供的加密方法与配置
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
ssl on;
ssl_certificate /home/financer/.ssh/_.financer.crt; # 从管理员提供的证书
ssl_certificate_key /home/financer/.ssh/_.financer.key;
# Make site accessible from http://localhost/
#server_name localhost;
server_name 192.168.1.1;# 填写本机IP
access_log /var/log/nginx/shiny-server;
# proxy
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
"/etc/nginx/sites-available/default" [readonly] 141L, 3364C 1,1 Top
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_set_header X-NginX-Proxy true;
# proxy address
proxy_pass http://shiny-server;
proxy_redirect off;
}

步骤三：激活配置

而后再重启nginx来激活配置

sudo service nginx restart

步骤四：检验结果

访问 https://localhost 将会看到 shiny 的默认页面。

参考文献

• https的用处

• 配置nginx

• 如何配置nginx 反向代理