Nginx pour Xvast : Comment chiffrer un site web dynamique ?

Exigences relatives au fournisseur de contenu :

Vous devez posséder un compte DRM-X 4.0 Enterprise. Pour les entreprises, la création d'un compte DRM-X 4.0 Enterprise est gratuite le premier mois. Tableau comparatif des frais et des fonctionnalités de DRM-X 4.0

Pour héberger Nginx pour Xvast, vous avez besoin d'un serveur cloud Linux ou d'un serveur dédié. Nous recommandons CentOS, mais Ubuntu ou tout autre serveur Linux convient également.

Exigences pour l'utilisateur final :

Installez la dernière version Navigateur Xvast Il est compatible avec Windows, MacOS et Android.

Installation:

Veuillez visiter votre Page de protection des sites DRM-X 4.0 , et consultez l'étape 4. Protéger les sites. Téléchargez Nginx pour Xvast.

Extrayez-le sur votre serveur. /usr/local/nginx/ Ce dossier a été testé sous CentOS et Ubuntu Linux. Il devrait également fonctionner sur d'autres serveurs Linux ou FreeBSD.

Obtenir les paramètres de chiffrement :

Veuillez copier les paramètres de chiffrement suivants dans Nginx pour Xvast. Veuillez les coller dans la section de configuration du serveur du fichier nginx.conf.

Paramètres de chiffrement dans Nginx pour Xvast :

add_header 4.drm-x.com-Param "*****Sample_ReplaceWithYourOwnParam*****=="; add_header 4.drm-x.com-Header "*****Sample_ReplaceWithYourOwnHeader*****==";

Veuillez choisir un profil de licence et copier vos propres paramètres de chiffrement.

Configure nginx.conf fichier. Vous pouvez utiliser notre exemple nginx.conf .

Comme notre échantillon nginx.conf fichier, vous devez vous assurer :

#gzip activé ; #Vous devez commenter gzip et le désactiver pour prendre en charge le chiffrement

Sous la section Serveur :

chunked_transfer_encoding off; # Vous devez vous assurer : chunked_transfer_encoding off ;

Exemple de proxy inverse pour un site web, par exemple pour le proxy inverse : https://cn.haihaisoft.com :

server { listen 443 ssl http2; # listen 443 ssl; server_name demo12cn.hhsview.com; add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"; add_header 4.drm-x.cn-Param "*************************************"; add_header 4.drm-x.cn-Header "************************************"; ssl_certificate /root/.acme.sh/demo1cn.hhsview.com_ecc/fullchain.cer; ssl_certificate_key /root/.acme.sh/demo1cn.hhsview.com_ecc/demo1cn.hhsview.com.key; chunked_transfer_encoding off; location / { proxy_pass https://cn.haihaisoft.com/; proxy_ssl_server_name on; proxy_set_header Accept-Encoding ""; root html; index index.html index.htm; } # This is for remind user: if they are not using Xvast, it will redirect to http://www.xvast.com, if you comment it out it will display messy encrypted code. # if ($http_user_agent !~ "Xvast") { # rewrite ^/(.*) http://www.xvast.com/permanent; # } }

Pour un site PHP hébergé, voici notre site WordPress PHP de démonstration : https://demo11cn.hhsview.com

Il fonctionne avec PHP72 et MySQL est installé.

server { listen 443 ssl http2; # listen 443 ssl; server_name demo12cn.hhsview.com; add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"; add_header 4.drm-x.cn-Param "*************************************"; add_header 4.drm-x.cn-Header "************************************"; ssl_certificate /root/.acme.sh/demo12cn.hhsview.com_ecc/demo12cn.hhsview.com.cer; ssl_certificate_key /root/.acme.sh/demo12cn.hhsview.com_ecc/demo12cn.hhsview.com.key; chunked_transfer_encoding off; location / { root html; index index.html index.htm index.php; } location ~ \.php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } # if ($http_user_agent !~ "Xvast") { # rewrite ^/(.*) https://www.xvast.com/protected_site.html permanent; # } }

Obtenez un certificat SSL gratuit sous Linux :

yum install socat nohup curl https://get.acme.sh | sh acme.sh --issue --standalone -d demo1.hhsview.com --keylength ec-256

Exécution de Nginx pour Xvast :

Après avoir configuré et enregistré le fichier nginx.conf, si vous êtes l'utilisateur root, vous pouvez démarrer Nginx avec la commande suivante :

./nginx

Si vous souhaitez arrêter Nginx :

./nginx -s quit

Après avoir modifié le fichier nginx.conf, vous devez redémarrer nginx.

Une fois Nginx correctement configuré, vous pouvez tester et accéder à l'URL du site protégé dans le navigateur Xvast. Pour toute assistance, n'hésitez pas à nous contacter.