Nginx para Xvast ¿Cómo cifrar un sitio web dinámico?

Requisitos para el proveedor de contenido:

Requiere una cuenta DRM-X 4.0 Enterprise. Si es una empresa, puede solicitarla gratis durante el primer mes. Tabla comparativa de tarifas y funciones de DRM-X 4.0

Necesita un servidor Linux en la nube o un servidor dedicado para alojar Nginx para Xvast. Recomendamos CentOS. También puede usar Ubuntu o cualquier otro servidor Linux.

Requisitos para el usuario final:

Instalar la última versión Navegador Xvast Es compatible con Windows, MacOS y Android.

Instalación:

Por favor visite su Página de sitios protegidos con DRM-X 4.0 y marque el Paso 4. Proteger sitios. Descargue Nginx para Xvast.

Extraelo a tu servidor /usr/local/nginx/ Carpeta. Aquí probamos que funciona en CentOS y Ubuntu Linux. También debería funcionar en otros servidores Linux o FreeBSD.

Obtener parámetros de cifrado:

Copie los siguientes parámetros de cifrado en Nginx para Xvast. Péguelos en la sección de configuración del servidor del archivo nginx.conf.

Parámetros de cifrado en Nginx para Xvast:

add_header 4.drm-x.com-Param "*****Sample_ReplaceWithYourOwnParam*****=="; add_header 4.drm-x.com-Header "*****Sample_ReplaceWithYourOwnHeader*****==";

Elija un perfil de licencia y copie sus propios parámetros de cifrado.

Configurar nginx.conf archivo. Puedes usar nuestra muestra nginx.conf .

Como nuestra muestra nginx.conf archivo, debe asegurarse de que:

#gzip activado; #Debe comentar gzip y deshabilitar gzip para admitir el cifrado

En la sección Servidor:

chunked_transfer_encoding desactivado; # Debe asegurarse de que: chunked_transfer_encoding desactivado;

Ejemplo de proxy inverso para sitios web, como por ejemplo: https://cn.haihaisoft.com:

server { listen 443 ssl http2; # listen 443 ssl; server_name demo12cn.hhsview.com; add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"; add_header 4.drm-x.cn-Param "*************************************"; add_header 4.drm-x.cn-Header "************************************"; ssl_certificate /root/.acme.sh/demo1cn.hhsview.com_ecc/fullchain.cer; ssl_certificate_key /root/.acme.sh/demo1cn.hhsview.com_ecc/demo1cn.hhsview.com.key; chunked_transfer_encoding off; location / { proxy_pass https://cn.haihaisoft.com/; proxy_ssl_server_name on; proxy_set_header Accept-Encoding ""; root html; index index.html index.htm; } # This is for remind user: if they are not using Xvast, it will redirect to http://www.xvast.com, if you comment it out it will display messy encrypted code. # if ($http_user_agent !~ "Xvast") { # rewrite ^/(.*) http://www.xvast.com/permanent; # } }

Para sitios alojados en PHP, aquí está nuestro sitio de demostración en PHP WordPress: https://demo11cn.hhsview.com

Funciona con PHP72 y está instalado con MySQL.

server { listen 443 ssl http2; # listen 443 ssl; server_name demo12cn.hhsview.com; add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"; add_header 4.drm-x.cn-Param "*************************************"; add_header 4.drm-x.cn-Header "************************************"; ssl_certificate /root/.acme.sh/demo12cn.hhsview.com_ecc/demo12cn.hhsview.com.cer; ssl_certificate_key /root/.acme.sh/demo12cn.hhsview.com_ecc/demo12cn.hhsview.com.key; chunked_transfer_encoding off; location / { root html; index index.html index.htm index.php; } location ~ \.php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } # if ($http_user_agent !~ "Xvast") { # rewrite ^/(.*) https://www.xvast.com/protected_site.html permanent; # } }

Obtenga un certificado SSL gratuito en Linux:

yum install socat nohup curl https://get.acme.sh | sh acme.sh --issue --standalone -d demo1.hhsview.com --keylength ec-256

Ejecutando Nginx para Xvast:

Después de configurar nginx.conf y guardarlo, si es el usuario root, puede iniciar Nginx con este comando:

./nginx

Si desea detener Nginx:

./nginx -s quit

Después de cambiar nginx.conf, deberá reiniciar nginx.

Una vez que Nginx se haya ejecutado correctamente, podrá probar y visitar la URL del sitio protegido en el navegador Xvast. Si necesita ayuda, no dude en contactarnos.