AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 1075899
Accepted
agvald
agvald
Asked: 2021-08-29 07:17:47 +0800 CST2021-08-29 07:17:47 +0800 CST 2021-08-29 07:17:47 +0800 CST

服务器维护登录页面 - 它可以在 HTTP 上吗?

  • 772

我们在 ruby​​ on rails 上运行两个会计系统,有时我们必须执行导致停机的维护任务,或者只是为了更简单地处理停机时间。ia 本周我们将整个 lxc 容器套件从 HDD 迁移到一组 SSD。通过 HTTPS 在 fakturabank.no 和 snotr.no 访问会计系统

我们正在运行一个 LXD 服务器,并且有一个专门用于服务维护页面的容器,一个静态 html 页面。我们计划将其移至另一台服务器,以便我们可以在重新启动时保持它。现在要启用维护页面,我们启动维护容器并使用accountsofware容器的IP地址编辑网络计划设置,然后我们关闭accountingsofware容器,并netplan apply && systemctl nginx restart在维护容器上运行。

在会计系统上,我们有来自letsencrypt的SSL证书,到目前为止,维护容器只接受HTTP上的流量,因为它没有任何SSL证书。这导致我们开始维护时系统中的用户不会被重定向到维护页面。

我希望尽可能简单地启用维护模式。维护页面只会显示信息,所以我看不出它在 https 上会有什么好处。
我如何配置 nginx 来做到这一点?这是一个愚蠢的想法吗?
我的用户会收到此页面不安全的警告吗?

另一个想法:(
我是否必须添加到我的程序中才能在我想使用它时在维护服务器上请求新的共享证书?

nginx maintenance
  • 1 1 个回答
  • 84 Views

1 个回答

  • Voted
  1. Best Answer
    Gerald Schneider
    2021-08-29T07:35:29+08:002021-08-29T07:35:29+08:00

    是的,您应该在维护服务器中使用 HTTPS。

    • 人们使用书签
    • 浏览器显示 HTTP 不安全
    • 如果未指定协议,浏览器默认使用 HTTPS
    • 如果您的服务器提供HSTS 标头(它应该提供),那么之前访问您的服务器的浏览器将显示严重的安全警告并拒绝与您的服务器通信
    • 5

相关问题

  • Gzip 与反向代理缓存

  • nginx 作为代理的行为

  • Nginx 学习资源 [关闭]

  • 提供 70,000 个静态文件 (jpg) 的最佳方式?

  • 在 Apache、LightTPD 和 Nginx Web 服务器上提供 PHP 5.x 应用程序的现状?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve