Python的Django部署uwsgi后自签名实现的HTTPS

通过SSL/TLS来加密和客户端的通信内容。提高网络安全性,但是会损耗部分的服务器资源。

HTTPS 的原理图。

web.key 是打死也不能给其他人的。一定要保存好。里面主要是私钥。是各种认证的根基。本地测试的话生成1024的即可,如果是生产环境推荐使用2048。

web.csr 通过私钥 web.key生成。 包含 私钥和公钥。

通过x509格式的规范,通过证书生成,包含各类签名算法,加密算法(对称和非对称等),需要客户端支持对应的协议和各类算法。

具体命令:

复制代码
#安装uwsgi

sudo apt install uwsgi

#安装openssl

sudo apt install openssl

# 生成rsa秘钥,2048位
openssl genrsa -out web.key 1024

# 生成证书请求
openssl req -new -key web.key -out web.csr
# 

# 自行签署,输入证书请求,秘钥签名,输出证书,有效期:10年(自己设置)
openssl x509 -req -days 3650 -in web.csr -signkey web.key -out web.crt

定义xxx.ini文件。

复制代码
# 更正后的uwsgi.ini,主要是指定chdir 和 wsgi-file

[uwsgi]
#具体是你的地址
https = 0.0.0.0:8066,/root/web/ssl/foobar.crt,/root/web/ssl/foobar.key

chdir = /root/web/mydjango

wsgi-file = mydjango/wsgi.py

master = true

pidfile = /var/run/xxx.pid 
# 通过pid停止重启服务

daemonnize = true
# 守护进程,后台运行

执行命令:

复制代码
# 启动服务
uwsgi --ini xxx.ini

其他命令:

复制代码
# 重启服务
uwsgi --reload /var/run/xxx.pid

# 停止服务
uwsgi --stop /var/run/xxx.pid
相关推荐
唯独失去了从容1 小时前
WebRTC服务器Coturn服务器的管理平台功能
运维·服务器·webrtc
roman_日积跬步-终至千里4 小时前
【K8s基础】K8s下的Helm和Operator:包管理器与运维程序化
运维·容器·kubernetes
PassLink_5 小时前
[Kaggle]:使用Kaggle服务器训练YOLOv5模型 (白嫖服务器)
运维·服务器·yolo
朴拙数科5 小时前
MongoDB Atlas与MongoDB连接MCP服务器的区别解析
服务器·数据库·mongodb
极小狐6 小时前
极狐GitLab 合并请求依赖如何解决?
运维·git·ssh·gitlab·github
程序猿(雷霆之王)6 小时前
Linux——进程间通信
linux·运维·服务器
riveting7 小时前
SD2351核心板:重构AI视觉产业价值链的“超级节点”
大数据·linux·图像处理·人工智能·重构·智能硬件
易保山8 小时前
MIT6.S081 - Lab10 mmap(文件&内存映射)
linux·操作系统·c
NoneCoder8 小时前
HTML 模板技术与服务端渲染
服务器·servlet·html
禅与Bug的修复艺术8 小时前
JAVA后端开发常用的LINUX命令总结
java·linux·面试·java面试·后端开发·java后端·面试经验