https需求已經(jīng)配置

1、接字層超文本傳輸協(xié)議HTTPS。目前只是講操作部分目前 https 的需求工單 基本都在 xnop012 以及少量 xnop061上采用 LVS+Nginx + Vcache 的架構(gòu) 。為了數(shù)據(jù)傳輸?shù)陌踩?，HTTPS 在HTTP 的基礎(chǔ)上加入了 SSL 協(xié)議，SSL 依靠來驗(yàn)證服務(wù)器的，并為瀏覽器和服務(wù)器之間的通信加密。目前驗(yàn)證實(shí)在 nginx 進(jìn)行的 后端端口還是 80:CS17-29828BJFGS葡萄緯度科技CS17-29863ZGS智子信息CS17-29957ZGS智子信息（https）1、 首先 https 的默認(rèn)端口是 4432、 客戶提供 crt(公鑰)和 私鑰（key） 由于通

2、用配置管理-新建目前僅支持僅支持crt,txt 以及無后綴的文件 所以必須提供 nginx 服務(wù)相關(guān)的3、 驗(yàn)證是否正確A、 crt 文件 在 window 打開 可以查看的詳細(xì)信息可以看到頒發(fā)的和有限期等信息，一般看是不是是否匹配B、 在一臺(tái)邊緣節(jié)點(diǎn)目前，在/usr/local/nginx/conf/ngx_server.conf配置如下所在位置 目前默認(rèn)存放地址：/usr/local/autoConfig_extras/ssl_re除外)(騰訊itory/一般 a 步驟沒問題 /usr/local/nginx/sbin/nginx t都會(huì)成功如果不匹配會(huì)報(bào)錯(cuò)：不配置C、 重在 nginx服

3、務(wù) 用瀏覽器 綁定節(jié)點(diǎn)測(cè)試 https url 是否正常 ?；?wget curl 測(cè)試前提綁定 hosts 在進(jìn)試都行試測(cè)試完成后hosts 恢復(fù)原樣?；蛴冒l(fā)布系統(tǒng)測(cè)4、 下發(fā)A、 如果是已經(jīng)存在服務(wù)器上，可以直接關(guān)聯(lián)此。通用配置管理-搜索到相關(guān)即可或點(diǎn)擊修改 查詢?cè)?，查詢到默認(rèn)會(huì)選擇-提交修改B、 如果沒有則點(diǎn)擊新建：名稱：下發(fā)到服務(wù)器上的名稱描述：該使用在哪些公鑰：上傳 crt 文件私鑰：上傳 key 文件最后點(diǎn)擊提交即可C、 由于是新建的關(guān)聯(lián)后提交更改。，沒有關(guān)聯(lián)相關(guān)，找到該，點(diǎn)擊修改，查詢有關(guān)，D、點(diǎn)擊部署狀態(tài)：搜索所在-部署部署后 會(huì)有返回結(jié)果輸出：登錄相關(guān)機(jī)器，進(jìn)去目錄是否存在該下發(fā)的服務(wù)：，如沒有，查看服務(wù)器是否存在 confd如不存在重拉服務(wù)：nohup /usr/local/bin/confd /var/log/confd.log 2&1 & chdir=/usr/local/bin/如服務(wù)起不來，通知如存在 但是沒下發(fā)，通知查看問題5、 下發(fā) nginx 配置文件 邊緣節(jié)點(diǎn)下發(fā) (這個(gè)就不說了，應(yīng)該都會(huì))重載6、 全節(jié)點(diǎn)驗(yàn)證（因?yàn)轵?yàn)證