如何使用 Nginx for Xvast 加密动态网站？

DRM-X 4.0 不仅为音频/视频、PDF 内容、静态 HTML 和图像提供 DRM 保护，还能保护整个网站，包括所有页面、JavaScript、图像和 CSS 都受到 DRM-X 4.0 的保护。它可用于保护实时视频会议，例如 Zoom Web SDK 和 Agora 视频通话。它还可以保护任何类型的网站，例如流行的开源网站、WordPress 或 Moodle。

更多教程

介绍：

海海软件开发的 Nginx For Xvast 基于 Linux 平台上的 Nginx 服务器。Nginx [engine x] 是一款 HTTP 和反向代理服务器。Nginx For Xvast 包含了 Nginx Web 服务器的所有现有功能，并支持加密动态或静态网站，例如 HTML 和 PHP 网站。它同时也是一个反向代理服务器，可以为任何网站提供反向代理，并对 PHP、JSP、ASP.NET 和 NodeJS 网站应用 DRM-X 4.0 加密。受保护的网站支持所有 DRM-X 4.0 安全功能，例如智能防窥屏、黑名单、硬件结合的许可证，并且所有源代码都经过加密和许可证保护。默认情况下，它支持使用 SSL/TLS 证书保护网站。

内容提供商的要求：

您需要拥有 DRM-X 4.0 企业版帐户。公司用户可以在第一个月免费申请 DRM-X 4.0 企业版帐户。 DRM-X 4.0 费用和功能对比表

您需要一台 Linux 云服务器或专用服务器来托管用于 Xvast 的 Nginx。我们推荐使用 CentOS。您也可以使用 Ubuntu 或任何其他 Linux 服务器。

最终用户要求：

安装最新版本Xvast浏览器它支持 Windows、MacOS 和 Android 系统。

安装：

请访问您的DRM-X 4.0 保护网站页面并检查步骤 4：保护站点。下载适用于 Xvast 的 Nginx。

将其提取到您的服务器/usr/local/nginx/文件夹。我们已在 CentOS 和 Ubuntu Linux 系统上测试过，它应该也能在其他 Linux 或 FreeBSD 服务器上运行。

获取加密参数：

请将以下加密参数复制到 Nginx 的 Xvast 配置中，并粘贴到 nginx.conf 文件的服务器配置部分。

Nginx 中 Xvast 的加密参数：

add_header 4.drm-x.com-Param "*****Sample_ReplaceWithYourOwnParam*****=="; add_header 4.drm-x.com-Header "*****Sample_ReplaceWithYourOwnHeader*****==";

请选择一个许可证模板，并复制您自己的加密参数。

配置nginx.conf文件。您可以使用我们的示例。 nginx.conf 。

作为我们的样本nginx.conf文件，您需要确保：

#gzip on; #您必须注释掉 gzip 并禁用 gzip 以支持加密

服务器部分：

chunked_transfer_encoding off; # 您需要确保：chunked_transfer_encoding off;

网站反向代理示例，例如反向代理：https://cn.haihaisoft.com

server { listen 443 ssl http2; # listen 443 ssl; server_name demo12cn.hhsview.com; add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"; add_header 4.drm-x.cn-Param "*************************************"; add_header 4.drm-x.cn-Header "************************************"; ssl_certificate /root/.acme.sh/demo1cn.hhsview.com_ecc/fullchain.cer; ssl_certificate_key /root/.acme.sh/demo1cn.hhsview.com_ecc/demo1cn.hhsview.com.key; chunked_transfer_encoding off; location / { proxy_pass https://cn.haihaisoft.com/; proxy_ssl_server_name on; proxy_set_header Accept-Encoding ""; root html; index index.html index.htm; } # 这里是为了提醒用户，如果用户没有使用Xvast访问加密的网站，它将跳转到http://www.xvast.com，如果您将其注释掉，加密的网站会显示为乱码。 # if ($http_user_agent !~ "Xvast") { # rewrite ^/(.*) http://www.xvast.com/permanent; # } }

对于托管 PHP 网站，这是我们的 PHP WordPress 演示网站：https://demo11cn.hhsview.com

它运行的是 PHP72 版本，并且安装了 MySQL 数据库。

server { listen 443 ssl http2; # listen 443 ssl; server_name demo12cn.hhsview.com; add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"; add_header 4.drm-x.cn-Param "*************************************"; add_header 4.drm-x.cn-Header "************************************"; ssl_certificate /root/.acme.sh/demo12cn.hhsview.com_ecc/demo12cn.hhsview.com.cer; ssl_certificate_key /root/.acme.sh/demo12cn.hhsview.com_ecc/demo12cn.hhsview.com.key; chunked_transfer_encoding off; location / { root html; index index.html index.htm index.php; } location ~ \.php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } # if ($http_user_agent !~ "Xvast") { # rewrite ^/(.*) https://www.xvast.com/protected_site.html permanent; # } }