Nginx para Xvast: Como criptografar um site dinâmico?

Requisitos para o Fornecedor de Conteúdo:

É necessário ter uma conta DRM-X 4.0 Enterprise. Para empresas, é possível solicitar uma conta DRM-X 4.0 Enterprise gratuitamente no primeiro mês. Tabela comparativa de taxas e funções do DRM-X 4.0

Você precisa de um servidor Linux em nuvem ou um servidor dedicado para hospedar o Nginx para o Xvast. Recomendamos o CentOS. Você também pode usar o Ubuntu ou qualquer outro servidor Linux.

Requisitos para o usuário final:

Instale a versão mais recente. Navegador Xvast É compatível com Windows, MacOS e Android.

Instalação:

Por favor, visite o seu Página de proteção de sites DRM-X 4.0 e verifique a Etapa 4. Proteger Sites. Baixe o Nginx para Xvast.

Extraia-o para o seu servidor. /usr/local/nginx/ pasta. Aqui testamos e funciona no CentOS e no Ubuntu Linux. Também deve funcionar em outros servidores Linux ou FreeBSD.

Obter parâmetros de criptografia:

Por favor, copie os seguintes parâmetros de criptografia para o Nginx para o Xvast. Cole-os na seção de configuração do servidor do arquivo nginx.conf.

Parâmetros de criptografia no Nginx para Xvast:

add_header 4.drm-x.com-Param "*****Sample_ReplaceWithYourOwnParam*****=="; add_header 4.drm-x.com-Header "*****Sample_ReplaceWithYourOwnHeader*****==";

Por favor, selecione um Perfil de Licença e copie seus próprios Parâmetros de Criptografia.

Configurar nginx.conf arquivo. Você pode usar nosso exemplo. nginx.conf .

Como nosso exemplo nginx.conf arquivo, você precisa se certificar de:

#gzip ativado; #Você deve comentar a linha gzip e desativá-la para que a criptografia funcione.

Na seção Servidor:

chunked_transfer_encoding off; # Você precisa garantir que: chunked_transfer_encoding off;

Exemplo de proxy reverso para um site, como por exemplo: https://cn.haihaisoft.com:

server { listen 443 ssl http2; # listen 443 ssl; server_name demo12cn.hhsview.com; add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"; add_header 4.drm-x.cn-Param "*************************************"; add_header 4.drm-x.cn-Header "************************************"; ssl_certificate /root/.acme.sh/demo1cn.hhsview.com_ecc/fullchain.cer; ssl_certificate_key /root/.acme.sh/demo1cn.hhsview.com_ecc/demo1cn.hhsview.com.key; chunked_transfer_encoding off; location / { proxy_pass https://cn.haihaisoft.com/; proxy_ssl_server_name on; proxy_set_header Accept-Encoding ""; root html; index index.html index.htm; } # This is for remind user: if they are not using Xvast, it will redirect to http://www.xvast.com, if you comment it out it will display messy encrypted code. # if ($http_user_agent !~ "Xvast") { # rewrite ^/(.*) http://www.xvast.com/permanent; # } }

Para hospedagem de sites PHP, aqui está nosso site de demonstração em PHP WordPress: https://demo11cn.hhsview.com

Está rodando com PHP72 e instalado com MySQL.

server { listen 443 ssl http2; # listen 443 ssl; server_name demo12cn.hhsview.com; add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"; add_header 4.drm-x.cn-Param "*************************************"; add_header 4.drm-x.cn-Header "************************************"; ssl_certificate /root/.acme.sh/demo12cn.hhsview.com_ecc/demo12cn.hhsview.com.cer; ssl_certificate_key /root/.acme.sh/demo12cn.hhsview.com_ecc/demo12cn.hhsview.com.key; chunked_transfer_encoding off; location / { root html; index index.html index.htm index.php; } location ~ \.php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } # if ($http_user_agent !~ "Xvast") { # rewrite ^/(.*) https://www.xvast.com/protected_site.html permanent; # } }

Obtenha um certificado SSL gratuito no Linux:

yum install socat nohup curl https://get.acme.sh | sh acme.sh --issue --standalone -d demo1.hhsview.com --keylength ec-256

Executando o Nginx para o Xvast:

Após configurar o arquivo nginx.conf e salvá-lo, se você for o usuário root, poderá iniciar o Nginx com este comando:

./nginx

Se você deseja interromper o Nginx:

./nginx -s quit

Após alterar o arquivo nginx.conf, você precisa reiniciar o nginx.

Após o Nginx estar em execução com sucesso, você poderá testar e acessar o URL do site protegido no navegador Xvast. Caso precise de ajuda, entre em contato conosco.