NGINX当中的SSL配置（PEM启动密码免输入）

干过的都懂，这个东东好像很碍事。

很影响RELOAD的效率。。。并且，，，好像这个弄了之后，NGINX作RELOAD之后，可以即时更新配置了。。（还是说那个DVROOT.CER影响的？？未考证）

http://segmentfault.com/q/1010000000119345

http://wangye.org/blog/archives/243/

 

这种情况可能是在设置私钥key时将密码设置写入了key文件，导致Nginx/Apache等系列服务器在启动时要求Enter PEM pass phrase。我们需要做的是剥离这个密码，利用如下OpenSSL命令生成server.key.unsecure文件：

ssl_certificate /etc/nginx/certs/server.crt; # 修改下面这一行指向我们生成的server.key.unsecure文件 ssl_certificate_key /etc/nginx/certs/server.key.unsecure; }

然后使用/etc/init.d/nginx restart重启Nginx，是不是发现不再提示了，整个世界清净了吧:-)

谷粒学苑项目实战（十）：使用Nginx配置请求转发 之前前端的请求端口为8001，可是现在我们又多了8002端口，后面还会有8003、8004……，如何让前端能够请求这么多的端口呢？ 也许我们可以写多个BASE_API，分别对应多个端口，可是在vue框架中许多地方都要用到BASE_API，这样修改的地方太多。 这就需要用到Nginx的请求转发了。
配置Nginx虚拟主机（二） ⭐本文介绍⭐ 在企业信息化应用环境中，安全性不仅取决于硬件防护设备，系统加固、访问控制等基本措施，而且如何减少故障中断时间，提高存储及北方的完善性也是确保企业信息安全的重要措施。本文将进一步学习服务器缓存加速、高可用/负载均衡群集、服务器集中监控等高级安全应用。后续课程将采用最小化安装的CentOS7.3系统，安装系统时勾选 开发工具 选项，以此为基础搭建实现环境。