minio改成https+域名訪問

思路有兩個：

  1. 方式一：通過nginx反向代理，將https配置在nginx，內部的MinIO還是使用HTTP；
  2. 方式二：MinIO服務端直接配置成HTTPS；

注意：
私鑰需要命名為：private.key
公鑰需要命名為：public.crt (如果公鑰是以pem格式結尾，可直接改為crt格式)

一、制作證書（方式二）

（一）、之前對外暴露接口地址為https://ymzn.com

（二）、home目錄下新建new_cert目錄用于存放證書以及相關文件

[root@localhost home]# mkdir new_cert

（三）、使用openssl分別生成服務端和客戶端的公鑰及私鑰

1、生成服務端私鑰
(base) [root@localhost ~]# mkdir new_cert
(base) [root@localhost ~]# cd new_cert/
(base) [root@localhost new_cert]# openssl genrsa -out server.key 1024
Generating RSA private key, 1024 bit long modulus (2 primes)
.......................+++++
............+++++
e is 65537 (0x010001)
2、生成服務端公鑰
(base) [root@localhost new_cert]# openssl rsa -in server.key -pubout -out server.pem
writing RSA key
(base) [root@localhost new_cert]# openssl genrsa -out client.key 1024
Generating RSA private key, 1024 bit long modulus (2 primes)
.........................+++++
..........+++++
e is 65537 (0x010001)
3、生成客戶端私鑰
(base) [root@localhost new_cert]# openssl rsa  -in client.key -pubout -out client.pem
writing RSA key
4、生成客戶端公鑰
(base) [root@localhost new_cert]# ll
total 16
-rw------- 1 root root 887 Apr  6 14:44 client.key
-rw-r--r-- 1 root root 272 Apr  6 14:44 client.pem
-rw------- 1 root root 887 Apr  6 14:43 server.key
-rw-r--r-- 1 root root 272 Apr  6 14:44 server.pem
(base) [root@localhost new_cert]#

（四）、生成CA證書

1、生成CA私鑰
(base) [root@localhost new_cert]# openssl genrsa -out ca.key 1024
Generating RSA private key, 1024 bit long modulus (2 primes)
..........+++++
.........................+++++
e is 65537 (0x010001)
(base) [root@localhost new_cert]#
2、生成CA證書簽名請求文件CSR
(base) [root@localhost new_cert]# openssl req -new -key ca.key -out ca.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:cn
State or Province Name (full name) [Some-State]:beijing
Locality Name (eg, city) []:chaoyang
Organization Name (eg, company) [Internet Widgits Pty Ltd]:ymzn_ca
Organizational Unit Name (eg, section) []:ymzn_sms_ca
Common Name (e.g. server FQDN or YOUR name) []:ymzn.com
Email Address []:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456
An optional company name []:
(base) [root@localhost new_cert]#
3、使用私鑰KEY文件和CSR文件簽名生成CRT證書
(base) [root@localhost new_cert]# openssl x509 -req -in ca.csr -signkey ca.key -out ca.crt
Signature ok
subject=C = cn, ST = beijing, L = chaoyang, O = hlhk_ca, OU = hlhk_sms_ca, CN = ymzn.com
Getting Private key
(base) [root@localhost new_cert]#

(五）、生成服務器端和客戶端CRT證書

1、生成服務端簽名請求CSR文件
(base) [root@localhost new_cert]# openssl req -new -key server.key -out server.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:cn
State or Province Name (full name) [Some-State]:beijing
Locality Name (eg, city) []:chaoyang
Organization Name (eg, company) [Internet Widgits Pty Ltd]:ymzn_serve
Organizational Unit Name (eg, section) []:ymzn_sms_serve
Common Name (e.g. server FQDN or YOUR name) []:ymzn.com
Email Address []:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
(base) [root@localhost new_cert]#
2、生成客戶端簽名請求CSR文件
(base) [root@localhost new_cert]# openssl req -new -key client.key -out client.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:cn
State or Province Name (full name) [Some-State]:beijing
Locality Name (eg, city) []:chaoyang
Organization Name (eg, company) [Internet Widgits Pty Ltd]:ymzn_client
Organizational Unit Name (eg, section) []:ymzn_sms_client
Common Name (e.g. server FQDN or YOUR name) []:ymzn.com
Email Address []:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:123456
An optional company name []:
(base) [root@localhost new_cert]#

這里服務端和客戶端的Organization Name (eg, company)以及Organizational Unit Name都必須要和CA的不一樣才可以

3、向剛才生成的自己的CA機構申請簽名CRT證書（服務端和客戶端）
(base) [root@localhost new_cert]# openssl x509 -req -CA ca.crt -CAkey ca.key -CAcreateserial -in server.csr -out server.crt
Signature ok
subject=C = cn, ST = beijing, L = chaoyang, O = hlhk_serve, OU = hlhk_sms_serve, CN = ymzn.com
Getting CA Private Key
(base) [root@localhost new_cert]# openssl x509 -req -CA ca.crt -CAkey ca.key -CAcreateserial -in client.csr -out client.crt
Signature ok
subject=C = cn, ST = beijing, L = chaoyang, O = hlhk_client, OU = hlhk_sms_client, CN = ymzn.com
Getting CA Private Key
(base) [root@localhost new_cert]#

(base) [root@localhost new_cert]# ll
total 48
-rw-r--r-- 1 root root 891 Apr  6 14:46 ca.crt
-rw-r--r-- 1 root root 737 Apr  6 14:46 ca.csr
-rw------- 1 root root 891 Apr  6 14:44 ca.key
-rw-r--r-- 1 root root  41 Apr  6 14:50 ca.srl
-rw-r--r-- 1 root root 904 Apr  6 14:50 client.crt
-rw-r--r-- 1 root root 749 Apr  6 14:49 client.csr
-rw------- 1 root root 887 Apr  6 14:44 client.key
-rw-r--r-- 1 root root 272 Apr  6 14:44 client.pem
-rw-r--r-- 1 root root 899 Apr  6 14:49 server.crt
-rw-r--r-- 1 root root 712 Apr  6 14:47 server.csr
-rw------- 1 root root 887 Apr  6 14:43 server.key
-rw-r--r-- 1 root root 272 Apr  6 14:44 server.pem
(base) [root@localhost new_cert]#

(六)、最后生成需要的key和crt文件

(base) [root@localhost new_cert]# openssl rsa -in server.key -out private.key
writing RSA key
(base) [root@localhost new_cert]# openssl x509 -req -days 3650 -in server.csr -signkey private.key -out public.crt
Signature ok
subject=C = cn, ST = beijing, L = chaoyang, O = hlhk_serve, OU = hlhk_sms_serve, CN = ymzn.com
Getting Private key
(base) [root@localhost new_cert]#

報錯：

1. x509: certificate relies on legacy Common Name field, use SANs instead
  1. 檢查并刪除舊的證書和私鑰
    在重新生成證書之前，確保刪除舊的證書和私鑰文件，以避免混淆。
# 刪除舊的證書和私鑰
rm -f server.key server.csr server.crt
  1. 創建新的證書配置文件
    確保新的配置文件中包含正確的Common Name和Subject Alternative Name。

創建一個名為openssl.cnf的新文件，內容如下：

[req]
distinguished_name = req_distinguished_name
req_extensions = v3_req
prompt = no[req_distinguished_name]
C = cn
ST = beijing
L = chaoyang
O = ymzn_client
OU = ymzn_sms_client
CN = ymzn.com  # 確保填寫的是域名[v3_req]
subjectAltName = @alt_names[alt_names]
DNS.1 = ymzn.com  # 聲明支持的域名
  1. 重新生成私鑰、證書請求（CSR）和證書
# 生成新的私鑰和證書請求
openssl req -new -nodes -newkey rsa:2048 \-keyout server.key -out server.csr \-config openssl.cnf# 生成新的自簽名證書
openssl x509 -req -days 3650 -in server.csr \-signkey server.key -out server.crt \-extensions v3_req -extfile openssl.cnf
  1. 驗證證書內容
    確認新生成的證書中包含正確的域名。
openssl x509 -in public.crt -text -noout | grep -E "Subject:|DNS:"

輸出應包含：

Subject: C=cn, ST=beijing, L=chaoyang, O=ymzn_client, OU=ymzn_sms_client, CN=ymzn.com DNS:ymzn.com

在這里插入圖片描述

二、docker-compose中minio配置

  minio:image: minio/minio:RELEASE.2022-05-26T05-48-41Zcontainer_name: miniorestart: unless-stoppedports:# api 端口- "9000:9000"# 控制臺端口- "9001:9001"environment:# 時區上海TZ: Asia/Shanghai# 管理后臺用戶名MINIO_ACCESS_KEY: admin#MINIO_ROOT_USER: admin# 管理后臺密碼，最小8個字符MINIO_SECRET_KEY: MiNio@tp&eWz#MINIO_ROOT_PASSWORD: MiNio@tp&eWz# https需要指定域名MINIO_SERVER_URL: "https://ymzn.com:9000"MINIO_BROWSER_REDIRECT_URL: "https://ymzn.com:9001"# 添加以下兩行#MINIO_SSL_CERT_FILE: /root/.minio/certs/public.crt#MINIO_SSL_KEY_FILE: /root/.minio/certs/private.key# 開啟壓縮 on 開啟 off 關閉MINIO_COMPRESS: "off"# 擴展名 .pdf,.doc 為空 所有類型均壓縮MINIO_COMPRESS_EXTENSIONS: ""# mime 類型 application/pdf 為空 所有類型均壓縮MINIO_COMPRESS_MIME_TYPES: ""volumes:# 映射當前目錄下的data目錄至容器內/data目錄- /home/emp_cloud/minio/data:/data# 映射配置目錄- /home/emp_cloud/minio/config:/root/.minio/command: server --address 'ymzn.com:9000' --console-address 'ymzn.com:9001' /data  # 指定容器中的目錄 /dataprivileged: truenetwork_mode: "host"

三、linux上配置

1.將文件private.key和public.crt文件拷貝到/home/emp_cloud/minio/config/certs中

在這里插入圖片描述
在這里插入圖片描述

2.制作minio鏡像并啟動容器

docker-compose up -d --build --force-recreate minio

三、瀏覽器https://ymzn.com:9001登錄

在這里插入圖片描述
在這里插入圖片描述

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/bicheng/76452.shtml
繁體地址，請注明出處：http://hk.pswp.cn/bicheng/76452.shtml
英文地址，請注明出處：http://en.pswp.cn/bicheng/76452.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

VS Code構建C/C++開發環境（Windows with MinGW and CMake）

VS Code構建C/C++開發環境（Windows with MinGW and CMake）

文章目錄 目的編譯工具鏈基礎開發與調試基于CMake開發與調試關于settings.json總結 目的 在Windows上進行C/C開發目前最最常用的IDE就是微軟的 Visual Studio ，只是對我來說早些年的VS實在是太卡了，留下了不好的印象。后來沒怎么用過，現在下…
閱讀更多...
一組可能的機器學習問題列表

一組可能的機器學習問題列表

線性回歸與多項式擬合的關系最小二乘法在機器學習中的應用梯度下降是如何實現的貝葉斯分類器的應用場景高斯分布與判定在哪里用到模型的評估有哪些參數誤差中的偏差和方差定義訓練集分組的快捷方式如何度量模型性能查準率查全率的定義roc,aux的含義正則化是什么意思k均值用來解…
閱讀更多...
linux下io操作詳細解析

linux下io操作詳細解析

在 Linux 系統下，IO（輸入/輸出）操作是程序與外部設備（如文件、網絡等）交互的重要方式。Linux 提供了豐富的系統調用和庫函數來支持各種 IO 操作。以下是對 Linux 下 IO 操作的詳細解析，包括文件 IO、網絡 I…
閱讀更多...
wsl2+ubuntu22.04安裝blender教程（詳細教程）

wsl2+ubuntu22.04安裝blender教程（詳細教程）

本章教程介紹，如何在Windows操作系統上通過wsl2+ubuntu安裝blender并運行教程。Blender 是一款免費、開源的 ??3D 創作套件??，廣泛應用于建模、動畫、渲染、視頻編輯、特效制作等領域。它由全球開發者社區共同維護，支持跨平臺（Windows、macOS、Linux），功能強大且完全…
閱讀更多...
目標檢測YOLO實戰應用案例100講- 基于卷積神經網絡的小目標檢測算法研究與應用

目標檢測YOLO實戰應用案例100講- 基于卷積神經網絡的小目標檢測算法研究與應用

目錄 知識儲備 基于改進YOLOv5的小目標檢測算法 一、環境配置（Python 3.8+） 二、核心代碼實現 1. 改進模型定義（models/yolov5s_tiny.py ） 2. 小目標數據增強（datasets/tiny_aug.py ） 3. 訓練腳本（train.py ） 三、關鍵改進點說明 四、實驗配置建議 前言 傳統…
閱讀更多...
智能DNS解析：解決高防IP地區訪問異常的實戰指南

智能DNS解析：解決高防IP地區訪問異常的實戰指南

摘要：針對高防IP在部分地區無法訪問的問題，本文設計基于智能DNS的流量調度方案，提供GeoDNS配置與故障切換代碼示例。 一、問題背景 運營商誤攔截或線路波動可能導致高防IP在福建、江蘇等地訪問異常。傳統切換方案成本高，智能DNS可…
閱讀更多...
根據 PID 找到對應的 Docker 容器

根據 PID 找到對應的 Docker 容器

引言 在日常運維與調試過程中，我們常常需要查找某個進程所屬的 Docker 容器。當系統出現問題或資源異常時，根據進程的 PID 找到其所屬容器可以幫助我們迅速定位問題。本文將介紹如何利用 Linux 的 cgroup 機制，以及 Docker 提供的工具來完成…
閱讀更多...
NO.88十六屆藍橋杯備戰|動態規劃-多重背包|擺花(C++)

NO.88十六屆藍橋杯備戰|動態規劃-多重背包|擺花(C++)

多重背包 多重背包問題有兩種解法： 按照背包問題的常規分析?式，仿照完全背包，第三維枚舉使?的個數；利??進制可以表??定范圍內整數的性質，轉化成01 背包問題。 ?建議：并不是所有的多重背包問題都能…
閱讀更多...
【遠程工具】0 std::process::Command 介紹

【遠程工具】0 std::process::Command 介紹

std::process::Command 是 Rust 標準庫中用于創建和配置子進程的主要類型。它允許你啟動新的進程、設置其參數和環境變量、重定向輸入/輸出等。 基本用法 use std::process::Command;let output Command::new("echo").arg("Hello, world!").output().ex…
閱讀更多...
【圖書管理系統】深入解析基于 MyBatis 數據持久化操作：全棧開發圖書管理系統獲取圖書列表接口（后端：計算圖書頁數、查詢當前頁展示的書籍）

【圖書管理系統】深入解析基于 MyBatis 數據持久化操作：全棧開發圖書管理系統獲取圖書列表接口（后端：計算圖書頁數、查詢當前頁展示的書籍）

圖書列表 實現服務器代碼(計算圖書總數量查詢當前頁需要展示的書籍) 后端響應時，需要響應給前端的數據 records：第 pageNum 頁要展示的圖書有哪些（存儲到List集合中）total：計算一共有多少本書（用于告訴前…
閱讀更多...
如何在idea中快速搭建一個Spring Boot項目？

如何在idea中快速搭建一個Spring Boot項目？

文章目錄 前言1、創建項目名稱2、勾選需要的依賴3、在setting中檢查maven4、編寫數據源5、開啟熱啟動（熱部署）結語 前言 Spring Boot 憑借其便捷的開發特性，極大提升了開發效率，為 Java 開發工作帶來諸多便利。許多大伙伴希望快速…
閱讀更多...
制作前的關鍵籌備：考試考核系統之核心要點

制作前的關鍵籌備：考試考核系統之核心要點

明確系統使用目的? 制作考試考核系統前，企業需明確系統使用目的，這是開發基石，不同目的決定系統功能特性。用于員工培訓考核時，系統要與培訓內容結合，能生成相應考題，檢驗員工知識掌握程度，具備…
閱讀更多...
Springboot把外部jar包打包進最終的jar包，并實現上傳服務器

Springboot把外部jar包打包進最終的jar包，并實現上傳服務器

1、創建lib目錄&#xff0c;把jar包放進這個目錄下&#xff0c;然后標記lib目錄為“資源根路徑”&#xff08;鼠標右鍵lib目錄->將目錄標記為->資源根路徑。之后lib文件夾會有如下的圖標變化&#xff09; 文件結構如下&#xff1a; 2、pom文件添加依賴 <dependency…
閱讀更多...
內容中臺的核心架構是什么？

內容中臺的核心架構是什么？

數據中樞與服務API架構 在內容中臺的核心架構中&#xff0c;數據中樞作為基礎層&#xff0c;通過統一的數據模型與標準化接口&#xff0c;實現多源內容的集中存儲與治理。其核心能力體現在對結構化與非結構化數據的清洗、分類及跨系統同步&#xff0c;例如整合企業內部的CRM、…
閱讀更多...
Light RPC：一款輕量高效的Java RPC框架實踐指南

Light RPC：一款輕量高效的Java RPC框架實踐指南

Light RPC&#xff1a;一款輕量高效的Java RPC框架實踐指南 一、框架簡介二、快速入門1. 環境準備2. 服務端配置2.1 添加依賴2.2 YAML配置2.3 接口與實現 3. 客戶端配置3.1 添加依賴3.2 YAML配置3.3 客戶端調用 三、核心設計解析四、適用場景與優勢對比五、總結 一、框架簡介 …
閱讀更多...
Hologres實時數倉在B站游戲的建設與實踐

Hologres實時數倉在B站游戲的建設與實踐

一、背景 實時數據倉庫是近年來數據技術領域內的一大發展潮流。構建一個能夠實現高吞吐量寫入與更新、端到端全鏈路實時處理以及低延遲、高并發的實時數據倉庫&#xff0c;一直是眾多企業面臨的重大挑戰。隨著B站游戲業務的快速發展&#xff0c;對數據的實時應用需求也日益增加…
閱讀更多...
Android WiFi協議之P2P介紹與實踐

Android WiFi協議之P2P介紹與實踐

Android WiFi P2P WiFi P2P (Peer-to-Peer) 是 Android 提供的一種允許設備之間直接通過 WiFi 進行通信的技術&#xff0c;無需接入傳統的 WiFi 網絡或互聯網。這種技術也被稱為 WiFi Direct。 一、WiFi P2P 基本概念 1. 核心組件 P2P 設備&#xff1a;支持 WiFi P2P 的 And…
閱讀更多...
淺談在HTTP中GET與POST的區別

淺談在HTTP中GET與POST的區別

從 HTTP 報文來看&#xff1a; GET請求方式將請求信息放在 URL 后面&#xff0c;請求信息和 URL 之間以 &#xff1f;隔開&#xff0c;請求信息的格式為鍵值對&#xff0c;這種請求方式將請求信息直接暴露在 URL 中&#xff0c;安全性比較低。另外從報文結構上來看&#xff0c…
閱讀更多...
若依微服務集成Flowable仿釘釘工作流

若依微服務集成Flowable仿釘釘工作流

項目簡介 本項目工作流模塊集成在若依項目單獨一個模塊&#xff0c;可實現單獨運行部署&#xff0c; 前端采用微前端&#xff0c;嵌入在若依的前端項目中。因博主是后端開發&#xff0c;對前端不是太屬性&#xff0c;沒將工作流模塊前端代碼移到若依前端。下面貼上代碼工程結構…
閱讀更多...
WPS JS宏編程教程（從基礎到進階）-- 第六部分：JS集合與映射在 WPS 的應用

WPS JS宏編程教程（從基礎到進階）-- 第六部分：JS集合與映射在 WPS 的應用

目錄 第6章 JS集合與映射在 WPS 的應用6-1 集合的創建（實例：唯一值提取）示例代碼詳細解析Excel 環境模擬說明6-2 集合的不重復特性應用（案例：提取唯一值記錄）示例代碼詳細解析案例說明6-3 集合成員添加與刪除示例代碼代碼解析直觀示意（Excel 模擬表格）6-4 集合成員添加…
閱讀更多...
最新文章

Copyright @ 2022~2023