weixin_43923436的博客

说白了，ca就是用自己的私钥对服务器传输的公钥进行二次加密，然后将ca自己的公钥嵌入操作系统，嵌入操作系统这个操作的本质，其实就是把ca的加密解密过程写死了属于是，写死了的后果，就会导致，中间者就算拿服务器传输到公钥，也不能更改，因为过程写死了，你一旦改了，就能被认出来，从而解决了非对称加密环节的漏洞。......

nginx通过反向代理和负载均衡可以解决服务器的宕机问题，可是，nginx本身也是个服务器呀，nginx本身也可能宕机，此时，怎么解决？我们服务器一般都是Linux系统，在Linux系统中，安装keepalived插件后，通过配置，就可以为多台服务器虚拟出一个虚拟ip，外界访问的是虚拟ip，具体映射到哪台服务器上，可以自己配置权重。我们知道，服务器ip是唯一的，那么，假如我设置两个nginx服务器，ip不同，然后，一台作为备用，如果一台挂掉了，就改变另一台的ip，顶替上，这方案可以吗？...

负载均衡的意思，指的就是，当你后台有很多服务器的时候，有的性能好，有的性能差一些，怎么把传递过来的请求，比较合理的分配给这些服务器，就是负载均衡需要解决的问题。nginx负载均衡配置在proxy_pass后面配置，随便起个名字，然后，在upstream中配置后台服务器，默认是轮询模式，也就是挨个轮流。负载均衡常见策略加权重weight比如，第一个服务器的权重是10，第二个是1，那么，分配到第一个的概率就是分配到第二个的10倍down可以暂时关闭某个服务器backup备用服务器

配置文件中有很多，其中，核心的是nginx.conf，这个核心配置文件会引用其他的配置文件。nginx.conf中的基本配置worker_processes 1//设置worker进程的数量，一般不超过当前物理cpu的数量，不然没有意义。events{worker_connections 1024;}//事件驱动模块，每一个worker能创建多少链接，一般不需要调整。http{include mime.types; //include 引入配置，mime.types：告诉浏览器请求头中的