使用stunnle加密傳輸

stunnel是乙個可以用ssl對任意 tcp 連線加密的程式。它可以執行在多種unix和windows上，它是基於 openssl的,所以它要求已經安裝了 openssl,並進行了正確的配置。——來自網路1、需要解決的問題

目前遇到一些軟如node_exporter、cadvisor、promethues等預設是不支援https協議的，那麼在傳輸過程中會很容器被別人抓包獲取內容的，為解決此問題引入了stunnel，用它對上述軟體的傳輸加密。

2、安裝　

sudo apt install stunnel

3、配置

將「enable」的值改成「1」

4、建立證書

sudo mkdir /etc/stunnel/tls

cd /etc/stunnel/tls

sudo openssl genrsa -out key.pem 2048 #建立乙個2048位的秘鑰

sudo openssl req -new -x509 -key key2.pem -out cert2.pem -days 3650 -subj "/c=us/st=denial/l=springfield/o=dis/cn=網域名稱或主機名"

sudo chmod 640 key.pem cert.pem private.pem

上述操作是在建立自有證書，若你有從ca機構買來的證書可替換上述操作

5、編寫stunnel的配置檔案

sudo vim /etc/stunnel/stunnel.conf

pid = /var/run/stunnel4/stunnel.pid

output = /var/log/stunnel4/stunnel.log #日誌位置

[node_exporter]

accept = 9101　　　　　　　　　　　　　　　　　　　　#外界訪問的埠，ip預設是本機

connect = 127.0.0.1:9100　　　　　　　　　　　　　　#需要加密的url，當外界訪問本機的9101埠時會訪問到9100，並且9101埠出去的是ssl加密過的資料

cert = /etc/stunnel/tls/cert.pem

key = /etc/stunnel/tls/key.pem

6、啟動stunnel

sudo systemctl restart stunnel4.service

sudo systemctl enable stunnel4.service

sudo systemctl status stunnel4.service   #檢查stunnel執行是否成功

7、驗證

在本機開啟wireshark，監聽使用的網絡卡，同時開啟兩個網頁，乙個訪問9100（9100）埠，另乙個訪問9101（https）埠。

檢視http協議的抓包資訊

檢視https的包