Nginx 核心知识 150 讲 
61678 人已学习
新⼈⾸单¥98
课程目录
已完结/共 155 讲
第一章：初识Nginx (19讲)
时长 03:45
时长 03:09
时长 02:30
时长 02:50
时长 02:09
时长 02:28
时长 02:17
时长 12:09
时长 04:34
时长 09:01
时长 12:52
时长 09:04
时长 04:25
时长 03:29
时长 02:54
时长 05:33
时长 04:35
时长 06:06
时长 08:18
第二章：Nginx架构基础 (22讲)
时长 03:10
时长 03:24
时长 03:40
时长 03:35
时长 04:47
时长 04:11
时长 03:29
时长 04:42
时长 03:01
时长 03:20
时长 03:55
时长 03:56
时长 05:54
时长 07:32
时长 06:25
时长 07:57
时长 05:09
时长 06:11
时长 09:49
时长 05:29
时长 03:20
时长 09:01
第三章：详解HTTP模块 (40讲)
时长 01:48
时长 09:28
时长 03:07
时长 09:26
时长 05:42
时长 08:09
时长 05:48
时长 03:19
时长 10:15
时长 08:06
时长 07:01
时长 03:58
时长 05:28
时长 06:56
时长 01:59
时长 04:29
时长 05:05
时长 02:46
时长 03:14
时长 04:49
时长 03:41
时长 04:43
时长 04:29
时长 03:55
时长 05:28
时长 05:00
时长 05:08
时长 03:11
时长 06:51
时长 09:38
时长 06:18
时长 07:29
时长 12:52
时长 06:49
时长 06:18
时长 04:18
时长 07:02
时长 04:40
第四章：反向代理与负载均衡 (38讲)
时长 07:26
时长 10:30
时长 06:46
时长 06:00
时长 04:10
时长 04:12
时长 07:01
时长 04:40
时长 06:06
时长 07:41
时长 09:01
时长 10:44
时长 10:13
时长 11:28
时长 14:57
时长 09:10
时长 12:51
时长 15:48
时长 07:00
时长 04:46
时长 08:59
时长 05:22
时长 11:50
时长 07:13
时长 08:54
时长 06:10
时长 08:16
时长 08:07
时长 06:51
时长 06:30
时长 08:02
时长 08:14
时长 07:28
时长 12:34
时长 06:17
时长 12:37
时长 06:32
时长 07:09
第五章：Nginx的系统层性能优化 (18讲)
时长 05:07
时长 10:37
时长 09:35
时长 06:52
时长 10:45
时长 11:02
时长 08:09
时长 06:25
时长 03:18
时长 08:10
时长 05:05
时长 09:05
时长 09:42
时长 11:16
时长 05:51
时长 05:43
时长 08:37
时长 07:38
第六章：从源码视角深入使用Nginx与OpenResty (18讲)
时长 08:39
时长 07:03
时长 10:50
时长 07:53
时长 10:16
时长 08:48
时长 09:21
时长 09:59
时长 10:14
时长 06:30
时长 12:10
时长 06:52
时长 11:58
时长 09:18
时长 06:10
时长 11:05
时长 06:58
时长 10:28
Nginx 核心知识 150 讲
登录|注册
当前播放: 16 | SSL证书的公信力是如何保证的？
00:00 / 00:00
高清
- 高清
1.0x
- 2.0x
- 1.5x
- 1.25x
- 1.0x
- 0.75x
- 0.5x
付费课程，可试看
01 | 课程综述
02 | Nginx适用于哪些场景？
03 | Nginx出现的历史背景
04 | 为什么用Nginx：它的 5 个主要优点
05 | Nginx的四个主要组成部分
06 | Nginx的版本发布历史
07 | 选择哪一个Nginx发行版本？
08 | 编译出适合自己的Nginx
09 | Nginx配置文件的通用语法介绍
10 | Nginx命令行及演示：重载、热部署、日志切割
11 | 用Nginx搭建一个可用的静态资源Web服务器
12 | 用Nginx搭建一个具备缓存功能的反向代理服务
13 | 用GoAccess实现可视化并实时监控access日志
14 | 从网络原理来看SSL安全协议
15 | 对称加密与非对称加密各自的应用场景
16 | SSL证书的公信力是如何保证的？
17 | SSL协议握手时Nginx的性能瓶颈在哪里？
18 | 用免费SSL证书实现一个HTTPS站点
19 | 基于OpenResty用Lua语言实现简单服务
20 | Nginx的请求处理流程
21 | Nginx的进程结构
22 | Nginx的进程结构实例演示
23 | 使用信号管理Nginx的父子进程
24 | reload重载配置文件的真相
25 | 热升级的完整流程
26 | 优雅地关闭worker进程
27 | 网络收发与Nginx事件间的对应关系
28 | Nginx网络事件实例演示
29 | Nginx的事件驱动模型
30 | epoll的优劣及原理
31 | Nginx的请求切换
32 | 同步&异步、阻塞&非阻塞之间的区别
33 | Nginx的模块究竟是什么？
34 | Nginx模块的分类
35 | Nginx如何通过连接池处理网络请求
36 | 内存池对性能的影响
37 | 所有worker进程协同工作的关键：共享内存
38 | 用好共享内存的工具：Slab管理器
39 | 哈希表的max_size与bucket_size如何配置
40 | Nginx中最常用的容器：红黑树
41 | 使用动态模块来提升运维效率
42 | 第三章内容介绍
43 | 冲突的配置指令以谁为准？
44 | Listen指令的用法
45 | 处理HTTP请求头部的流程
46 | Nginx中的正则表达式
47 | 如何找到处理请求的server指令块
48 | 详解HTTP请求的11个阶段
49 | 11个阶段的顺序处理
50 | postread阶段：获取真实客户端地址的realip模块
51 | rewrite阶段的rewrite模块：return指令
52 | rewrite阶段的rewrite模块：重写URL
53 | rewrite阶段的rewrite模块：条件判断
54 | find_config阶段：找到处理请求的location指令块
55 | preaccess阶段：对连接做限制的limit_conn模块
56 | preaccess阶段：对请求做限制的limit_req模块
57 | access阶段：对ip做限制的access模块
58 | access阶段：对用户名密码做限制的auth_basic模块
59 | access阶段：使用第三方做权限控制的auth_request模块
60 | access阶段的satisfy指令
61 | precontent阶段：按序访问资源的try_files模块
62 | 实时拷贝流量：precontent阶段的mirror模块
63 | content阶段：详解root和alias指令
64 | static模块提供的3个变量
65 | static模块对url不以斜杠结尾却访问目录的做法
66 | index和autoindex模块的用法
67 | 提升多个小文件性能的concat模块
68 | access日志的详细用法
69 | HTTP过滤模块的调用流程
70 | 用过滤模块更改响应中的字符串：sub模块
71 | 用过滤模块在http响应的前后添加内容：addition模块
72 | Nginx变量的运行原理
73 | HTTP框架提供的请求相关的变量
74 | HTTP框架提供的其他变量
75 | 使用变量防盗链的referer模块
76 | 使用变量实现防盗链功能实践：secure_link模块
77 | 为复杂的业务生成新的变量：map模块
78 | 通过变量指定少量用户实现AB测试：split_client模块
79 | 根据IP地址范围的匹配生成新变量：geo模块
80 | 使用变量获得用户的地理位置：geoip模块
81 | 对客户端使用keepalive提升连接效率
82 | 反向代理与负载均衡原理
83 | 负载均衡策略：round-robin
84 | 负载均衡哈希算法：ip_hash与hash模块
85 | 一致性哈希算法：hash模块
86 | 最少连接算法以及如何跨worker进程生效
87 | upstream模块提供的变量
88 | proxy模块处理请求的流程
89 | proxy模块中的proxy_pass指令
90 | 根据指令修改发往上游的请求
91 | 接收用户请求包体的方式
92 | 与上游服务建立连接
93 | 接收上游的响应
94 | 处理上游的响应头部
95 | 上游出现失败时的容错方案
96 | 对上游使用SSL连接
97 | 用好浏览器的缓存
98 | Nginx决策浏览器过期缓存是否有效
99 | 缓存的基本用法
100 | 对客户端请求的缓存处理流程
101 | 接收上游响应的缓存处理流程
102 | 如何减轻缓存失效时上游服务的压力
103 | 及时清除缓存
104 | uwsgi、fastcgi、scgi指令的对照表
105 | memcached反向代理的用法
106 | 搭建websocket反向代理
107 | 用分片提升缓存效率
108 | open file cache提升系统性能
109 | HTTP/2协议介绍
110 | 搭建HTTP/2服务并推送资源
111 | gRPC反向代理
112 | stream四层反向代理的7个阶段及常用变量
113 | proxy protocol协议与realip模块
114 | 限并发连接、限IP、记日志
115 | stream四层反向代理处理SSL下游流量
116 | stream_preread模块取出SSL关键信息
117 | stream proxy四层反向代理的用法
118 | UDP反向代理
119 | 透传IP地址的3个方案
120 | 性能优化方法论
121 | 如何高效使用CPU
122 | 多核间的负载均衡
123 | 控制TCP三次握手参数
124 | 建立TCP连接的优化
125 | 滑动窗口与缓冲区
126 | 优化缓冲区与传输效率
127 | 慢启动与拥塞窗口
128 | TCP协议的keepalive功能
129 | 减少关闭连接时的time_wait端口数量
130 | lingering_close延迟关闭TCP连接
131 | 应用层协议的优化
132 | 磁盘IO的优化
133 | 减少磁盘读写次数
134 | 零拷贝与gzip_static模块
135 | 用tcmalloc优化内存分配
136 | 使用Google PerfTools分析Nginx
137 | 使用stub_status模块监控Nginx的状态
138 | 第三方模块源码的阅读
139 | Nginx的启动流程
140 | HTTP第三方模块的初始化
141 | if指令是邪恶的吗？
142 | 解读Nginx的核心转储文件
143 | 通过debug日志定位问题
144 | OpenResty概述
145 | OpenResty中的Nginx模块与Lua模块
146 | 如何在Nginx中嵌入Lua代码
147 | OpenResty中Lua与C代码交互的原理
148 | 获取、修改请求与响应的SDK
149 | 工具类型的SDK
150 | 同步且非阻塞的底层SDK：cosocket
151 | 基于协程的并发编程SDK
152 | 定时器及时间相关的SDK
153 | share.DICT基于共享内存的字典
154 | 子请求的使用方法
155 | 基于OpenResty的WAF防火墙&结课测试
本节摘要
登录 后留言
全部留言(16)
- 最新
- 精选
honnkyou
老师，CA是不是只提供签名过的证书，也提供秘钥吗？秘钥不是自己生成的吗？如果提供的话是什么的秘钥呢？
作者回复: 这要根据你所使用的服务商决定哦。比如你在阿里云上购买的证书，都是由阿里云生成好公私钥对的，你需要下载公私钥证书再部署在自己的nginx上。
2018-11-18
2
5
along2018
为什么是nginx向浏览器发送证书验证信息？不是CA机构向浏览器发送证书验证信息吗？
作者回复: 不是哦，因为CA机构不对网站的可用性负责，所以如果由CA去发公钥证书，那后果可想而知。你也可以抓包实践下。
2018-11-16
4
拯救不开心
老师您好，您看我理解的对不对
CSR 完成后，CA机构会用自己的私钥加密网站的身份信息，生成一对公私钥，公钥会在CA证书中保存（第1个问题：所以叫公钥证书？），证书订阅人拿到公私钥之后，就会部署到web服务器，比如nginx。
当浏览器第一步访问 http 站点时，会从服务器请求证书， nginx 就会把公钥证书发给浏览器（第2个问题，那私钥有什么用？），浏览器拿到网站的证书后，自己通过CA的公钥来解密公钥证书，得到网站的身份信息，来确定网站是否安全。
作者回复: 理解正确。 私钥加密的信息公钥才能解密，这就起到了身份认证的使用；公钥加密私钥才能解密，这起到单向传输加密的效果，session ticket等功能可以使用。
2019-11-19
3
3
团
老师好，nginx的ocsp开关打开后，浏览器可以直接从nginx验证证书，可是浏览器本来是要验证nginx所属服务器的真实性，现在又在这个nginx上验证证书，那如果这一步nginx本身造假怎么办？
作者回复: nginx无法造假，因为它无法获取到CA颁发机构自身的私钥，所以无法篡改证书信息
2020-10-10
3
2
keiaos
陶帅，问下nginx的配置是 location /test/，但是用http://localhost/test 访问时报404是什么原因，正常不是应该301到配置的/test/吗，多谢
作者回复: 你说的场景需要前提条件：由root,alias指令中得到，访问/test时恰好对应一个目录，才会返回 301。第3部分课程会详细讲到的。
2018-12-14
1
江东
老师好，我用wireshark抓的包中没有certificate证书下放，这是怎么回事，是因为wireshark识别不了cerficate吗
https://demo.zhongg.top/tls.jpg
作者回复: 看不到这张图，无法打开。 你是说服务器发送ServerHello后，没有发送Certificate吗？注意，一个TCP报文中可能含有多个TLS报文，你仔细找下，一般网站类应用服务器都会发送证书的
2021-06-21
poordickey
证书的目的是保护浏览器用户浏览的是安全网站 还是保护后端服务器不被攻击
作者回复: 前者
2020-12-20
poordickey
老师你看我理解的对吗 浏览器预置了根证书 当浏览器发起请求时 nginx会把证书发给浏览器 浏览器在根证书中验证该证书 是这样吗
作者回复: 对的。严格来说，nginx会把网站证书、CA证书都发给浏览器，当浏览器验证CA证书时，会使用根证书，因为CA证书是根CA机构私钥签的名
2020-12-20
freesocean
老师，左侧查看证书链那个是用的什么工具？
作者回复: firefox浏览器
2019-08-30
凡人
陶老师，你刚刚说的根证书库是操作系统内置的，但是浏览器会验证，如果服务器不发送根证书给浏览器的话，浏览器怎么验证根证书呢
作者回复: 服务器都会发送证书的，证书的颁发机构已经指明了根证书
2019-06-03
收起评论