基于flask的网站如何使用https加密通信-问题记录

2024-06-16 12:36
文章标签 flask https 加密 通信 网站 记录 使用 问题

本文主要是介绍基于flask的网站如何使用https加密通信-问题记录，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

文章目录

  • 项目场景：
  • 问题1
    • 问题描述
    • 原因分析
    • 解决步骤
    • 解决方案
  • 问题2
    • 问题描述
    • 原因分析
    • 解决方案
  • 参考文章

在这里插入图片描述

项目场景：

项目场景：基于flask的网站使用https加密通信一文中遇到的问题记录

问题1

问题描述

使用下面的命令生成自签名的SSL/TLS证书和私钥

openssl req -new -x509 -days 365 -nodes -out cert.pem -keyout key.pem
  • openssl: 这是调用OpenSSL程序的命令。
  • req: 这是OpenSSL的请求(certificate request)命令，用于生成证书请求或自签名证书。
  • -new: 这个选项告诉OpenSSL创建一个新的证书请求或证书。
  • -x509: 这个选项指示OpenSSL生成一个X.509格式的证书。
  • -days 365: 这个选项设置证书的有效期为365天。
  • -nodes: 这个选项指定在生成私钥时不使用密码，即生成的私钥不会被加密。
  • -out cert.pem: 这个选项指定生成的证书文件的名称和路径，这里是cert.pem。
  • -keyout key.pem: 这个选项指定生成的私钥文件的名称和路径，这里是key.pem。

执行这个命令后，得到两个文件：cert.pem（证书文件）和key.pem（私钥文件）。这些文件可以用于配置Web服务器或其他需要SSL/TLS证书的服务。

这种方式生成的证书无法被浏览器信任，会在浏览器中产生安全警告, 即使在本地windows系统安装cert.pem证书后， 仍然提示不安全。

在这里插入图片描述

原因分析

  • 原因未知

解决步骤

  • 浏览器安装证书文件后仍然发出安全提示。
  • 升级openssl后重新生成证书和私钥， 仍然发出安全提示。
    • 查看openssl版本 , 版本有点老， 于是决定升级为1.1.1k
      [root@centos~]# openssl version 
OpenSSl 1.0.2k-fips	26 Jan 2017
    • openssl 升级命令
      # 步骤 1: 下载 OpenSSL 1.1.1k
wget https://www.openssl.org/source/openssl-1.1.1k.tar.gz
# 步骤 2: 解压源代码
tar -zxvf openssl-1.1.1k.tar.gz
# 步骤 3: 编译并安装
cd openssl-1.1.1k
./config --prefix=/usr/local/openssl --openssldir=/usr/local/ssl shared zlib
make
sudo make install
# 步骤 4: 首先备份旧版本的OpenSSL，然后创建软链接
mv /usr/bin/openssl /usr/bin/openssl.bak
sudo ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
sudo ln -s /usr/local/openssl/include/openssl /usr/include/openssl
# 更新动态链接库
sudo echo "/usr/local/openssl/lib" | sudo tee -a /etc/ld.so.conf
sudo ldconfig
# 验证新版本
openssl version
  • 生成CA证书， 通过CA证书生成网站证书， 仍然发出安全提示。
    • OpenSSL生成CA证书的步骤
      #  步骤 1: 生成私钥, 使用以下命令生成CA的私钥。建议使用2048位或更高位数以确保安全性。
openssl genpkey -algorithm RSA -out ca.key -pkeyopt rsa_keygen_bits:2048
# 步骤 2: 创建自签名CA证书：
# 使用私钥生成一个自签名的CA证书。你需要提供证书有效期、组织信息等。
openssl req -new -x509 -days 3650 -key ca.key -out ca.crt \
-subj "/C=US/ST=YourState/L=YourCity/O=YourOrganization/CN=YourCommonName"
# 验证CA证书, 使用以下命令检查生成的CA证书是否正确：
openssl x509 -in ca.crt -noout -text
    • CA证书生成网站服务器证书步骤
      # 如果你需要生成服务器证书，并由CA签名，你可以创建一个CSR，然后使用CA的私钥来签发证书：
# 步骤 1:生成服务器的私钥
openssl genpkey -algorithm RSA -out server.key -pkeyopt rsa_keygen_bits:2048
# 步骤 2: 创建CSR
openssl req -new -key server.key -out server.csr \
-subj "/C=US/ST=YourState/L=YourCity/O=YourOrganization/CN=YourServerName"
# 步骤 3:使用CA的私钥和证书签发证书
openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial \
-out server.crt -days 365 -sha256
# 验证签发的证书， 使用以下命令检查签发的证书是否正确：
openssl x509 -in server.crt -noout -text

解决方案

  1. 方案一

    • 配置文件
      在myflaskapp/certs下创建文件·myflaskapp.com.conf, 增加下面配置信息
      [req]
prompt                  = no
default_bits            = 4096
default_md              = sha256
encrypt_key             = no
string_mask             = utf8onlydistinguished_name      = cert_distinguished_name
req_extensions          = req_x509v3_extensions
x509_extensions         = req_x509v3_extensions[ cert_distinguished_name ]
C  = CN
ST = BJ
L  = BJ
O  = HomeLab
OU = HomeLab
CN = myflaskapp.com[req_x509v3_extensions]
basicConstraints        = critical,CA:true
subjectKeyIdentifier    = hash
keyUsage                = critical,digitalSignature,keyCertSign,cRLSign #,keyEncipherment
extendedKeyUsage        = critical,serverAuth,clientAuth
subjectAltName          = @alt_names[alt_names]
DNS.1 = myflaskapp.com
DNS.2 = *.myflaskapp.com
    • 生成 SSL 证书和私钥：
      我们还需要一个 SSL 证书和私钥， 基于配置文件，使用 OpenSSL 来生成自签名的证书, 如下所示：
      # 定义文件名称
OUTPUT_FILENAME="myflaskapp.com"
# 生成证书和私钥
openssl req -x509 -newkey rsa:2048 \
-keyout $OUTPUT_FILENAME.key \
-out $OUTPUT_FILENAME.crt \
-days 3600 -nodes \
-config ${OUTPUT_FILENAME}.conf
      这将生成一个有效期为 3600 天的自签名证书 myflaskapp.com.crt 和私钥 myflaskapp.com.key。

  2. 方案二

    使用mkcert命令。

    • 安装mkcert
      # 根据自己的系统，下载最新的二进制文件
wget -O mkcert https://github.com/FiloSottile/mkcert/releases/download/v1.4.3/mkcert-v1.4.3-linux-amd64
# 二进制文件添加可执行权限，并移动到 $PATH 中
chmod +x mkcert
mv mkcert /usr/local/bin/
# 查看版本
mkcert -version
    • 生成根证书
      mkcert -install
    • 生成服务器证书
      mkcert myflaskapp.com
    • PC安装根证书
      # 查看根证书位置
mkcert -CAROOT
/root/.local/share/mkcert
      /root/.local/share/mkcert中有两个文件：rootCA-key.pem 和 rootCA.pem。将 rootCA.pem 复制到 PC 上，并将其后缀改为 .crt。双击安装即可，注意选择受信任的根证书颁发机构。

问题2

问题描述

  • Nginx反向代理， PC浏览器无法访问网站。 配置文件 myflaskapp/nginx/myflaskapp.conf 中设置反向代理规则如下:
    server {listen 80;server_name myflaskapp.com;return 301 https://$server_name$request_uri;
}server {listen 443 ssl;server_name myflaskapp.com www.myflaskapp.com;ssl_certificate /etc/nginx/ssl/cert.pem;ssl_certificate_key /etc/nginx/ssl/key.pem;location / {proxy_pass http://127.0.0.1:5000;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;}
}

原因分析

  • nginx使用的是docker启动， proxy_pass http://127.0.0.1:5000 代理地址配置的容器的地址， 而容器内并没有web服务，所以代理没有成功

解决方案

  • 在 Nginx 配置文件 myflaskapp/nginx/myflaskapp.conf 中将 proxy_pass http://127.0.0.1:5000 代理地址的IP修改为宿主机IPproxy_pass http://<your-host-ip>:5000 即可。

参考文章

  • CentOS7.9下升级OpenSSL到OpenSSL 1.1.1k
  • 一个一键即可生成SSL证书的工具，零配置，从此告别繁琐，Star 46K+！
  • mkcert 使用指南：如何快速创建自签名 SSL 证书

这篇关于基于flask的网站如何使用https加密通信-问题记录的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1066470。

相关文章

linux生产者，消费者问题

linux生产者，消费者问题

pthread_cond_wait() ：用于阻塞当前线程，等待别的线程使用pthread_cond_signal()或pthread_cond_broadcast来唤醒它。 pthread_cond_wait() 必须与pthread_mutex 配套使用。pthread_cond_wait()函数一进入wait状态就会自动release mutex。当其他线程通过pthread
阅读更多...
C语言中联合体union的使用

C语言中联合体union的使用

本文编辑整理自： http://bbs.chinaunix.net/forum.php?mod=viewthread&tid=179471 一、前言 “联合体”(union）与“结构体”(struct)有一些相似之处。但两者有本质上的不同。在结构体中,各成员有各自的内存空间, 一个结构变量的总长度是各成员长度之和。而在“联合”中,各成员共享一段内存空间, 一个联合变量
阅读更多...
51单片机学习记录———定时器

51单片机学习记录———定时器

文章目录 前言一、定时器介绍二、STC89C52定时器资源三、定时器框图四、定时器模式五、定时器相关寄存器六、定时器练习 前言 一个学习嵌入式的小白~ 有问题评论区或私信指出~ 提示：以下是本篇文章正文内容，下面案例可供参考 一、定时器介绍 定时器介绍：51单片机的定时器属于单片机的内部资源，其电路的连接和运转均在单片机内部完成。 定时器作用： 1.用于计数系统，可
阅读更多...
问题：第一次世界大战的起止时间是 #其他#学习方法#微信

问题：第一次世界大战的起止时间是 #其他#学习方法#微信

问题：第一次世界大战的起止时间是 A.1913 ~1918 年 B.1913 ~1918 年 C.1914 ~1918 年 D.1914 ~1919 年 参考答案如图所示
阅读更多...
Linux 安装、配置Tomcat 的HTTPS

Linux 安装、配置Tomcat 的HTTPS

Linux 安装 、配置Tomcat的HTTPS 安装Tomcat 这里选择的是 tomcat 10.X ,需要Java 11及更高版本 Binary Distributions ->Core->选择 tar.gz包 下载、上传到内网服务器 /opt 目录tar -xzf 解压将解压的根目录改名为 tomat-10 并移动到 /opt 下, 形成个人习惯的路径 /opt/tomcat-10
阅读更多...
Tolua使用笔记（上）

Tolua使用笔记（上）

目录   1.准备工作 2.运行例子 01.HelloWorld：在C#中，创建和销毁Lua虚拟机 和 简单调用。 02.ScriptsFromFile：在C#中，对一个lua文件的执行调用 03.CallLuaFunction：在C#中，对lua函数的操作 04.AccessingLuaVariables：在C#中，对lua变量的操作 05.LuaCoroutine：在Lua中，
阅读更多...
Javascript高级程序设计(第四版)--学习记录之变量、内存

Javascript高级程序设计(第四版)--学习记录之变量、内存

原始值与引用值 原始值：简单的数据即基础数据类型，按值访问。 引用值：由多个值构成的对象即复杂数据类型，按引用访问。 动态属性 对于引用值而言，可以随时添加、修改和删除其属性和方法。 let person = new Object();person.name = 'Jason';person.age = 42;console.log(person.name,person.age);//'J
阅读更多...
Vim使用基础篇

Vim使用基础篇

本文内容大部分来自 vimtutor，自带的教程的总结。在终端输入vimtutor 即可进入教程。 先总结一下，然后再分别介绍正常模式，插入模式，和可视模式三种模式下的命令。 目录 看完以后的汇总 1.正常模式（Normal模式） 1.移动光标 2.删除 3.【:】输入符 4.撤销 5.替换 6.重复命令【. ; ,】 7.复制粘贴 8.缩进 2.插入模式 INSERT
阅读更多...
2024.6.24 IDEA中文乱码问题（服务器 控制台 TOMcat）实测已解决

2024.6.24 IDEA中文乱码问题（服务器 控制台 TOMcat）实测已解决

1.问题产生原因： 1.文件编码不一致：如果文件的编码方式与IDEA设置的编码方式不一致，就会产生乱码。确保文件和IDEA使用相同的编码，通常是UTF-8。2.IDEA设置问题：检查IDEA的全局编码设置和项目编码设置是否正确。3.终端或控制台编码问题：如果你在终端或控制台看到乱码，可能是终端的编码设置问题。确保终端使用的是支持你的文件的编码方式。 2.解决方案： 1.File -> S
阅读更多...
Lipowerline5.0 雷达电力应用软件下载使用

Lipowerline5.0 雷达电力应用软件下载使用

1.配网数据处理分析 针对配网线路点云数据，优化了分类算法，支持杆塔、导线、交跨线、建筑物、地面点和其他线路的自动分类；一键生成危险点报告和交跨报告；还能生成点云数据采集航线和自主巡检航线。 获取软件安装包联系邮箱:2895356150@qq.com，资源源于网络，本介绍用于学习使用，如有侵权请您联系删除！ 2.新增快速版，简洁易上手 支持快速版和专业版切换使用，快速版界面简洁，保留主
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2