1 1 大概思路 Nginx 集群之 SSL 证书的 WebApi 微服务 HTTP 与 HTTPS(SSL 协议 ) Openssl 生成 SSL 证书编写.NET WebApi 部署 WebApi 到局域网内 3 台 PC 机 Nginx 集群配置搭建运行结果总结 2 Nginx 集群之

Size: px

Start display at page:

Download "1 1 大概思路 Nginx 集群之 SSL 证书的 WebApi 微服务 HTTP 与 HTTPS(SSL 协议 ) Openssl 生成 SSL 证书编写.NET WebApi 部署 WebApi 到局域网内 3 台 PC 机 Nginx 集群配置搭建运行结果总结 2 Nginx 集群之"

演习
5 years ago
Views:

1 目录 1 大概思路 Nginx 集群之 SSL 证书的 WebApi 微服务 HTTP 与 HTTPS(SSL 协议 ) Openssl 生成 SSL 证书编写.NET WebApi 部署 WebApi 到局域网内 3 台 PC 机 Nginx 集群配置搭建运行结果总结... 9

2 1 1 大概思路 Nginx 集群之 SSL 证书的 WebApi 微服务 HTTP 与 HTTPS(SSL 协议 ) Openssl 生成 SSL 证书编写.NET WebApi 部署 WebApi 到局域网内 3 台 PC 机 Nginx 集群配置搭建运行结果总结 2 Nginx 集群之 SSL 证书的 WebApi 微服务 Nginx 集群是.NET WebApi 提供了负载均衡的其中一种实现方式, 同时还增加了 SSL 认证, 能够确保 WebApi 能够以加密形式进行响应 Nginx 使用其中的 SSL 模块, 能够支持 HTTPS 的配置, 当然也能够让 HTTP 与 HTTPS 并存 ( 只需要增加 listen 80 监听端口则可 ), 本文主要实现 HTTP 访问则跳转至以 HTTPS 方式以下是本文讲述的主要结构图 : 客户端访问 Nginx 的域名 zhyongfeng.com, 然后 Nginx 进行负载均衡, 返回 https 的响应 Nginx 集群之 SSL 证书的 WepApi 微服务架构, 如下图所示 : 本机 Client: WebApi PC1: :560 Nginx: WebApi PC2: :570 WebApi PC3: :580 3 HTTP 与 HTTPS(SSL 协议 ) HTTP(HyperText Transfer Protocol) 超文本传输协议是互联网上应用最为广泛的一种网络协议所有的 WWW 文件都必须遵守这个标准

3 2 HTTPS(Secure Hypertext Transfer Protocol) 安全超文本传输协议 : 它是一个安全通信通道, 它基于 HTTP 开发, 用于在客户计算机和服务器之间交换信息, 它使用安全套接字层 (SSL) 进行信息交换, 简单来说它是 HTTP 的安全版 HTTPS 和 HTTP 的区别 : https 协议需要到 ca 申请证书, 一般免费证书很少, 需要交费 http 是超文本传输协议, 信息是明文传输,https 则是具有安全性的 ssl 加密传输协议 http 和 https 使用的是完全不同的连接方式用的端口也不一样, 前者是 80, 后者是 443 http 的连接很简单, 是无状态的 HTTPS 协议是由 SSL+HTTP 协议构建的可进行加密传输身份认证的网络协议要比 http 协议安全 4 Openssl 生成 SSL 证书 OpenSSL 是一个安全套接字层密码库, 囊括主要的密码算法常用的密钥和证书封装管理功能及 SSL 协议, 并提供丰富的应用程序供测试或其它目的使用本文安装了 Visualbox 虚拟机, 内装了 Linux Ubuntu 系统, 所以使用内置的 openssl, 具体生成 SSL 证书命令行如下 : (Windows 下可以到下载, 使用 ActivePerl 安装 Openssl): 自行颁发不受浏览器信任的 SSL 证书, 先生成一个 RSA 密钥 zhyongfeng@zhyongfeng-virtualbox:~$ openssl genrsa -des3 -out server.key 1024 拷贝一个不需要输入密码的密钥文件 zhyongfeng@zhyongfeng-virtualbox:~$ openssl rsa -in server.key -out server_nopass.key 生成一个证书请求, 会提示输入省份城市域名信息等, 重要的是, 一定要是你的域名后缀的这样就有一个 csr 文件了, 提交给 ssl 提供商的时候就是这个 csr 文件 zhyongfeng@zhyongfeng-virtualbox:~$ openssl req -new -key server.key -out server.csr 自己签发证书 zhyongfeng@zhyongfeng-virtualbox:~$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out 如下图所示 :

4 3 5 编写.NET WebApi UserController.cs using System.Net; using System.Web.Http; namespace SSLWebApi.Controllers [RoutePrefix("api/User")] public class UserController : ApiController /// <summary> /// 获取当前用户信息 /// </summary> /// <param name="msg"></param> /// <returns></returns> [HttpPost] [Route("PostMessage")] public string PostMessage([FromBody]string msg) return string.format(" 当前输入的消息是 :0", msg);

4 [Route("GetMachine")] public string GetMachine() string AddressIP = string.empty; foreach (IPAddress _IPAddress in Dns.GetHostEntry(Dns.GetHostName()).AddressList) if (_IPAddress.AddressFamily.

5 4 [Route("GetMachine")] public string GetMachine() string AddressIP = string.empty; foreach (IPAddress _IPAddress in Dns.GetHostEntry(Dns.GetHostName()).AddressList) if (_IPAddress.AddressFamily.ToString() == "InterNetwork") AddressIP = _IPAddress.ToString(); return string.format(" 当前系统的 IP 是 :0", AddressIP); 安装 Microsoft.AspNet.WebApi.HelpPage 注册 HelpPage 页面 : Global.asax using System.Web.Http; using System.Web.Mvc; namespace SSLWebApi public class WebApiApplication : System.Web.HttpApplication protected void Application_Start()

6 5 // 注册 HelpPage 页面 AreaRegistration.RegisterAllAreas(); GlobalConfiguration.Configure(WebApiConfig.Register); 编译后如下 : 6 部署 WebApi 到局域网内 3 台 PC 机将 WebApi 部署到以下的 3 台 PC 机

7 6 7 Nginx 集群配置搭建通过自主义域名 zhyongfeng.com : 80 端口进行负载均衡集群访问, 则访问 C:\Windows\System32\drivers\etc\hosts, 添加下列本机 IP 自定义的域名 : zhyongfeng.com Nginx 的 localhost 配置如下 : worker_processes 1; events worker_connections 1024; http include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; # HTTPS server server listen 443 ssl; server_name localhost; ssl_certificate server.crt; ssl_certificate_key server_nopass.key; location / root html; index index.html index.htm; Nginx 的集群配置 : #user nobody; worker_processes 1; events worker_connections 1024; http include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; #server # listen 80; # server_name localhost;

8 7 # location / # root html; # index index.html index.htm; # # error_page /50x.html; # location = /50x.html # root html; # # upstream zhyongfeng.com server :560; server :570; server :580; server listen 80; server_name zhyongfeng.com; rewrite ^(.*)$ permanent; # HTTPS server # server listen 443 ssl; server_name zhyongfeng.com; ssl_certificate server.crt; ssl_certificate_key server_nopass.key; # ssl_session_cache shared:ssl:1m; # ssl_session_timeout 5m; # ssl_ciphers HIGH:!aNULL:!MD5; # ssl_prefer_server_ciphers on; location / proxy_pass 运行 CMD: D:\DTLDownLoads\nginx >start nginx D:\DTLDownLoads\nginx >nginx -s reload

9 8 8 运行结果 Nginx 的 localhost 配置运行结果 : Nginx 的集群配置运行结果 :

10 9 9 总结 Nginx 使用 SSL 模块可以支持 WebApi 的 https 访问, 增加了访问的安全性 SSL 模块, 具体可以参考 Nginx 中文文档的 SSL* 模块 WebApi 基于 SSL 协议数据传输的加密, 保证了通信的安全性 SSL 的功能包含了建立服务器与客户之间安全的数据通道服务器对客户的身份认证 ( 如公钥私钥 ) 等源代码下载 : PDF 下载 : Nginx 集群之 SSL 证书的 WebApi 微服务.pdf

1 1 大概思路 Nginx 集群之.Net 打造 WebApp( 支持 IOS 和安卓 ) 安卓模拟器 MUI 框架编写.NET WebApi 的服务端在本机启动 WebApi Nginx 集群配置运行结果总结 2 Nginx 集群之.Net 打造 WebApp( 支持 IOS 和安卓 )

1 1 大概思路 Nginx 集群之.Net 打造 WebApp( 支持 IOS 和安卓 ) 安卓模拟器 MUI 框架编写.NET WebApi 的服务端在本机启动 WebApi Nginx 集群配置运行结果总结 2 Nginx 集群之.Net 打造 WebApp( 支持 IOS 和安卓 ) 目录 1 大概思路... 1 2 Nginx 集群之.Net 打造 WebApp( 支持 IOS 和安卓 )... 1 3 安卓模拟器... 1 4 MUI 框架... 3 5 编写.NET WebApi 的服务端... 4 6 在本机启动 WebApi... 7 7 Nginx 集群配置搭建... 8 8 运行结果... 9 9 总结... 16 1 1 大概思路 Nginx 集群之.Net 打造

1 1 大概思路 Nginx 集群之 SSL 证书的 WebApi 微服务 HTTP 与 HTTPS(SSL 协议 ) Openssl 生成 SSL 证书 编写.NET WebApi 部署 WebApi 到局域网内 3 台 PC 机 Nginx 集群配置搭建 运行结果 总结 2 Nginx 集群之

1 1 大概思路 Nginx 集群之 SSL 证书的 WebApi 微服务 HTTP 与 HTTPS(SSL 协议 ) Openssl 生成 SSL 证书编写.NET WebApi 部署 WebApi 到局域网内 3 台 PC 机 Nginx 集群配置搭建运行结果总结 2 Nginx 集群之