為你的網(wǎng)站添加 htpps

hover_lew 發(fā)布于2019-07-25 14:31 / 9371人閱讀

為了網(wǎng)站的安全，是時候加上 https 了。https 需要申請證書, 可以選擇付費（阿里云），免費（騰訊云，阿里云），當(dāng)然選擇免費版了，下面介紹一種方便的免費證書配置方法Let’s Encrypt：

物料準(zhǔn)備

域名+服務(wù)器+nginx（下面以 ubuntu 為例子）

安裝 cerbot 工具

$ sudo apt-get install certbot

申請證書

$ sudo service nginx stop
$ sudo certbot certonly --webroot -w webroot-path -d www.domain.com

配置 nginx

server {
listen 443 ssl http2;
server_name www.domain.com;

charset utf-8;

ssl on;
ssl_certificate /etc/letsencrypt/live/www.domain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/www.domain.com/privkey.pem;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
ssl_prefer_server_ciphers on;
...
}

www.domain.com 對應(yīng)替換成自己的域名

更新證書

Let’s Encrypt 證書有效期為 3 個月，需要手動更新

$ sudo service nginx stop
$ sudo certbot renew
$ sudo service nginx start

也可以將命令貼到腳本中 crontab 執(zhí)行

驗證證書

瀏覽器訪問 https://www.domain.com, 出現(xiàn)小綠鎖就代表配置成功了

云服務(wù)器 GPU云服務(wù)器我為你 htpps 哪些云主機(jī)能部署htpps 哪些云vps能部署htpps

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/40197.html

相關(guān)文章

搭建https服務(wù)--部署服務(wù)（2）

摘要：這邊以常用的為例。首先將在獲取的證書，上傳至服務(wù)器。修改的配置，并且重啟，重啟時需要輸入證書密碼。配置如下默認(rèn)的是端口，默認(rèn)的端口。上一節(jié)介紹了HTPPS協(xié)議，以及獲取HTPP證書的方法。這一節(jié)將介紹如何部署HTPPS服務(wù)。這邊以常用的linux+nginx為例。1.首先將在startssl獲取的證書，上傳至服務(wù)器。2.修改nginx的配置，并且重啟nginx，重啟時需要輸入證書密碼...

Drummor 2019-07-25 13:49 評論0 收藏0
搭建https服務(wù)--部署服務(wù)（2）

摘要：這邊以常用的為例。首先將在獲取的證書，上傳至服務(wù)器。修改的配置，并且重啟，重啟時需要輸入證書密碼。配置如下默認(rèn)的是端口，默認(rèn)的端口。上一節(jié)介紹了HTPPS協(xié)議，以及獲取HTPP證書的方法。這一節(jié)將介紹如何部署HTPPS服務(wù)。這邊以常用的linux+nginx為例。1.首先將在startssl獲取的證書，上傳至服務(wù)器。2.修改nginx的配置，并且重啟nginx，重啟時需要輸入證書密碼...

Loong_T 2019-06-21 16:32 評論0 收藏0
搭建https服務(wù)--部署服務(wù)（2）

摘要：這邊以常用的為例。首先將在獲取的證書，上傳至服務(wù)器。修改的配置，并且重啟，重啟時需要輸入證書密碼。配置如下默認(rèn)的是端口，默認(rèn)的端口。上一節(jié)介紹了HTPPS協(xié)議，以及獲取HTPP證書的方法。這一節(jié)將介紹如何部署HTPPS服務(wù)。這邊以常用的linux+nginx為例。1.首先將在startssl獲取的證書，上傳至服務(wù)器。2.修改nginx的配置，并且重啟nginx，重啟時需要輸入證書密碼...

spademan 2019-08-14 16:58 評論0 收藏0
關(guān)于對整站進(jìn)行二級域名的改造

摘要：緣由在此之前，博客的訪問地址為當(dāng)然現(xiàn)在頁可以訪問，因為做了重定向，改造成了目前的，直觀的區(qū)別就是使用了二級域名。緣由在此之前，博客的訪問地址為 https://www.codelabo.cn/blog（當(dāng)然現(xiàn)在頁可以訪問，因為做了重定向），改造成了目前的 https://blog.codelabo.cn，直觀的區(qū)別就是使用了二級域名。為什么需要這樣呢？起初，是打算直接用 htt...

EsgynChina 2019-07-25 14:26 評論0 收藏0
提高網(wǎng)站加載速度的一些小技巧

摘要：各種各樣的編碼錯誤可能會導(dǎo)致網(wǎng)站加載速度非常慢，從而用戶離開的網(wǎng)站。同時提高網(wǎng)站加載速度也是提高網(wǎng)站排名的必要步驟之一。翻譯：瘋狂的技術(shù)宅原文：https://likegeeks.com/improve... 為你網(wǎng)站的用戶留下良好的第一印象是非常必要的。隨著商業(yè)領(lǐng)域的競爭，擁有一個吸引人的網(wǎng)站可以幫助你脫穎而出。研究表明，如果加載時間超過3秒，會有 40％的用戶放棄訪問你的網(wǎng)站...

baukh789 2019-08-23 16:12 評論0 收藏0