第一步：登记SSL库。

首先查看“/lib”或“/usr/lib”等系统库文件夹中是否有SSL库文件的名字，该文件名应该是“libssl.so.版本号”（find / -name libssl.so.*），如果没有列出文件名，就证明你的系统还没有安装OpenSSL，请安装后再操作。

（注：我的系统的SSL库文件名是：libssl.so.0.9.）

用VIM打开 “/usr/etc/mono/config”这个文件，在“<configuration>”节中，添加下面这一句:

<dllmap dll="libssl" target="libssl.so.0.9.8" os="!windows" />

（注意：dll的值一定要填“libssl”，target的值必须填你系统/lib文件夹中的ssl库文件名）

第二步：生成服务器端SSL证书和私钥。

具体操作方法参见有关APACHE的SSL证书生成方法

第三步：把证书和私钥文件名填写到JWS的配置文件中。

在Jexus文件夹中，打开 “jws.conf”，添加下面两句：

CertificateFile=证书文件路径和文件名

CertificateKeyFile=私钥文件路径和文件名

第四步：开启网站的HTTPS功能。

把网站服务端口改为443：

port=

启用https：

UseHttps=true

     /// <summary>

     /// Jexus Server Middleware

     /// </summary>

     public class JexusMiddleware

     {

         readonly RequestDelegate _next;

         public JexusMiddleware(RequestDelegate next, ILoggerFactory loggerFactory, IOptions<IISOptions> options)

         {

             _next = next;

         }

         public async Task Invoke(HttpContext httpContext)

         {

             var headers = httpContext.Request.Headers;

             try

             {

                 if (headers != null && headers.ContainsKey("X-Original-For"))

                 {

                     var ipaddAdndPort = headers["X-Original-For"].ToArray()[];

                     var dot = ipaddAdndPort.IndexOf(":", StringComparison.Ordinal);

                     var ip = ipaddAdndPort;

                     var port = ;

                     if (dot > )

                     {

                         ip = ipaddAdndPort.Substring(, dot);

                         port = int.Parse(ipaddAdndPort.Substring(dot + ));

                     }

                     httpContext.Connection.RemoteIpAddress = System.Net.IPAddress.Parse(ip);

                     if (port != ) httpContext.Connection.RemotePort = port;

                 }

             }

             finally

             {

                 await _next(httpContext);

             }

         }

     }

     /// <summary>

     /// Extensions

     /// </summary>

     public static class WebHostBuilder

     {

         /// <summary>

         /// 启用JexusIntegration中间件

         /// </summary>

         /// <param name="builder"></param>

         /// <returns></returns>

         public static IWebHostBuilder UseJexusIntegration(this IWebHostBuilder builder)

         {

             if (builder == null)

             {

                 throw new ArgumentNullException(nameof(builder));

             }

             // 检查是否已经加载过了

             if (builder.GetSetting(nameof(UseJexusIntegration)) != null)

             {

                 return builder;

             }

             // 设置已加载标记，防止重复加载

             builder.UseSetting(nameof(UseJexusIntegration), true.ToString());

             // 添加configure处理

             builder.ConfigureServices(services =>

             {

                 services.AddSingleton<IStartupFilter>(new JwsSetupFilter());

             });

             return builder;

         }

     }

     class JwsSetupFilter : IStartupFilter

     {

         public Action<IApplicationBuilder> Configure(Action<IApplicationBuilder> next)

         {

             return app =>

             {

                 app.UseMiddleware<JexusMiddleware>();

                 next(app);

             };

         }

     }

 //使用：

 WebHost.CreateDefaultBuilder(args)

 .UseStartup<Startup>()

 .UseJexusIntegration()；

######################

# Web Site: CoreDemo

########################################

port=

#root=/ /var/www/myCore

root=/ /var/www/CoreDemo

hosts=*    #OR your.com,*.your.com

#hosts=www.core.com

# addr=0.0.0.0

#本选项默认是true，即需要检查，除非你的确需要关掉这个选项，

#否则可以不填，格式如下：（关掉本项可以提高服务器速度，但就安全而言，不建议关掉它）

# CheckQuery=false

NoLog=true

# AppHost={CmdLine=/usr/local/x/xx;AppRoot=/usr/local/x;Port=}

#AppHost={

 #  CmdLine=dotnet /var/www/CoreDemo/core.dll;

  # AppRoot=/var/www/CoreDemo;

  # Port=;

  # OutLog=/tmp/out.txt;

  # Error=/tmp/err.txt;

   #env=(PATH=/usr/local/bin:/var/www/aspnetcore:$PATH);

}

#AppHost={CmdLine=dotnet core.dll;AppRoot=/var/www/CoreDemo;Port=}

#AppHost={CmdLine=/var/www/CoreDemo/core;AppRoot=/var/www/CoreDemo;Port=}

#AppHost={Cmd=dotnet Domo.dll;AppRoot=/var/www/CoreDemo;Port=}

# NoFile=/index.aspx

# Keep_Alive=false

# UseGZIP=false

# UseHttps=true

#SSL证书路径（如果需要使用https协议才填）

# ssl.certificate=/x/xxx.crt  #or pem

 #SSL密钥文件路径（如果需要使用https协议才填）

# ssl.certificatekey=/x/xxx.key

# ssl.protocol=TLSv1.    # TLSv1. or  TLSv1....

# ssl.ciphers= 

#禁止某IP或IP段访问本网站

# DenyFrom=192.168.0.233, 192.168..*, 192.168.2.0/

# AllowFrom=192.168.*.*

#禁止访问某文件夹及其子文件夹中的内容，多个路径，用英文逗号分开

# DenyDirs=~/cgi, ~/upfiles

# indexes=myindex.aspx

# Deny php,asp...

rewrite=^/.+?\.(asp|php|cgi|pl|sh|bash|dll)(\?.*|)$  /.deny->$

rewrite=.*/editor/.+                                   /.deny->editor

# reproxy=/bbs/ http://192.168.1.112/bbs/

reproxy=/ 192.168.1.102,www.xinhuanet.com

# host.Redirect=abc.com www.abc.com

# ResponseHandler.Add=myKey:myValue

# Jexus php fastcgi address is '/var/run/jexus/phpsvr'

#######################################################

# fastcgi.add=php|socket:/var/run/jexus/phpsvr

# php-fpm listen address is '127.0.0.1:9000'

############################################

# fastcgi.add=php|tcp:127.0.0.1:

https://www.cnblogs.com/ruiy/p/6089874.html

下面以www.mysite.cn为例，说说网站的配置

在网站配置文件夹中建立一个文件，这个文件的名称应该有一些意义（至少要能让服务器管理员了解这个配置文件是属于哪一个网站的）

设这个网站的配置文件的文件名为：mysite

sudo miv mysite

A、网站配置的基本内容：

port=                          # jexus WEB服务器侦听端口（必填。当然可以是其它端口）

root=/ /var/www/mysite           # 网站URL根路径（虚拟目录）和对应的物理路径，两个路径字串之间必须用空格分开（必填。既使这个网站是一个纯粹的反向代理站，也得填）

#可选项

hosts=mysite.cn,www.mysite.cn    # 网站域名（建议填写），可以用泛域名，比如：*.mysite.cn（不填此项或只填一个“*”号表示这是默认网站，一个端口只能有一个默认站）

indexs=index.aspx,index.htm      # 首页文件名，可以写多个，用英文逗号分开（可以不填。因为JWS系统含有常用首页名）

aspnet_exts=mspx,ttt             # 添加新出现的或自定义的ASP.NET扩展名（不建议填。多个扩展名用英文逗号分开，不加点号。系统含有常用扩展名）

B、最简配置示例

port=

root=/ /var/www/default

C、网站配置的高级选项

网站配置的高级选项全是可选项，应该根据网站的实际需要选填。

灵活使用高级选项，可以架设出一台与众不同的、功能强大的服务器平台或者服务器群组。

、使用“URL重写”功能

URL重写是指WEB服务器将访问者的请求URL路径资源按指定的匹配规则解释和匹配为另外的一个真实RUL路径资源。

比如，希望别人访问“.php”类型的文件时，服务器返回 /.html 这个文件：

rewrite=^/.+?\.(asp|php|cgi)$ /.html

# 格式：

# “rewrite=”的后面是两部分阻成，两部分之间由一个空格分开。

  空格前是匹配的条件：用正则表达式描述URL的匹配条件。

  空格后是匹配的目标：指的是如果用户访问的路径合乎前面的匹配条件，服务器将以哪个规则回应。

又如：

把“/bbs”解析为“/bbs/index.aspx”，把“/bbs/file-” 匹配为 “/bbs/show.aspx?id=”：

rewrite=^/bbs$ /bbs/index.aspx

rewrite=^/bbs/file-([-]{,})$ /bbs/show.aspx?id=$

格式解释：rewrite的等号后含有两部分内容，用空隔分开。前半部分是一个正则表达式，用于描述需要URL重写的（用户浏览器中的）url路径样式，后半部分是当用户的URL合乎前面的正则表达式时，JWS应该重写和访问的真实URL路径。

、禁止某IP或IP段访问本网站

denyfrom=111.222..*

denyfrom=101.202..*

denyfrom=101.201.1.132

、禁止访问某文件夹及其子文件夹中的内容

DenyDirs=网站文件夹路径的URL路径，如 “/abcfiles”或 “~/abcfiles”，多个路径，用英文逗号分开

、是否对请求的URL等进行安全检测

本选项默认是true，即需要检查，除非你的确需要关掉这个选项，否则可以不填，格式如下：

checkquery=false

（关掉本项可以提高服务器速度，但就安全而言，不建议关掉它）

、NOFILE（无文件）功能

nofile=/mvc/controller.aspx

（注：这是Jexus特有的功能，指的是如果服务器不存在用户要访问的文件，服务器将使用什么文件应答。）

（提示：路由后，原RUL路径会存贮在Jexus特有一个服务器变量“X-Real-Uri”中）

（技巧：用这个功能，或者再加上URL Rewrite功能，你完全可以把URL路径与真实路径隔离开来，达到信息隐藏和简化URL的作用。）

、NOLOG（无日志）功能

nolog=yes

（注：禁用网站日志功能会提高WEB服务器系统的的处理速度，但不足也是明显的，就是你无法详细了解网站的访问情况了）

、长连接开关

keep_alive=true

注：V5.1版默认值是true，即默认使用长连接，可以不填。

、反向代理功能

reproxy= /abc/ http://www.xxxx.com:890/abc/

参数的值由本站RUL根路径和目标网站URL根路径两部分组成，之间用空隔分开。

*技巧：反向代量的目标地址可以有多个，用英文逗号分隔，如：

reproxy=/abc/ http://192.168.0.3/abc/,http://192.168.0.4/abc/

这时，当用户访问/abc/时，jexus就会随机选择一台服务器进行访问，达到负载均衡或服务器集群的效果。

、接受FAST-CGI提供的服务

对于TCP连接：

fastcgi.add=需要fast-cgi处理的文件扩展名|tcp:fast-cgi服务的IP地址:端口

如：fastcgi.add=php,php3|tcp:127.0.0.1:

对于unix sockets：

fastcgi.add=需要fcgi处理的文件扩展名|socket:路径

如:fastcgi.add=php,php3|socket:/tmp/phpsvr

、启用gzip压缩功能

usegzip=true    #即UseGzip

解释：启用这个功能后，当用户访问“.htm”“.js”等文件时，Jexus会将这些文件进行GZIP压缩后发送给用户浏览器，这样，可以节约更多的网络带宽。

、启用HTTPS进行SSL安全传输

本功能是对服务器与客户之间的数据进行加密传送，提供数据的保密性。具体方法请访问www.linuxdot.net的专题讲解。

七、Jexus操作：

、基本的启动命令的格式（仅作例子，不建议使用）

mono /usr/jexus/jws.exe

如：mono /usr/jexus/jws.exe

这个命令运行后，用 Ctrl+c 组合键退出程序

、以“服务”方式进行后台运行, 只需要基本命令后加一空格再加一“&”号（仅作例子，不建议使用）

mono /usr/jexus/jws.exe &

、开机自动启动：

在/etc/rc.local 或类试的开机启动脚本中加入下面这一行命令：

mono /usr/jexus/jws.exe >/dev/null >& &

或者

/usr/jexus/jws.start  #推荐方式

（注意：不同的Linux系统可能有不同的启动方式，用户应根据不同系统的特点灵活定制）

（提示：jws.start是脚本文件，用户可以根据自己系统的特点去适当修改它，以便其启动）

、使用脚本操作Jexus（推荐使用）：

Jexus自带了三个脚本，分别是：jws.start、jws.restart、jws.stop。

功能1，对Jexus服务器操作：

jws.start     #启动JEXUS服务，可以写入rc.local文件中，从而达到开机自启动的目的；

jws.stop      #停止Jexus的运行。

jws.restart   #重启Jexus；

功能2，对某个指定的网站操作：

jws.restart 网站名     #加载/启动/重启一个指定的网站

jws.stop 网站名        #停止一个指定的网站

注意，这些脚本需要具有可执行权限，同时操作者也必须拥有管理员（root）权限。

八、卸载：

、在rc.local文件中删除你手工添加的开机自动启动Jexus的命令行（如果本来就没有添加过，这步操作就不必做了）

、删除jexus文件夹及全部内容（建议只删除*.exe和*.dll，其它的，比如网站配置文件等不必删除，以便将来重新启用）。