首页 > 系统运维 > 建站知识

如何快速的给网站加持HTTPS

68网盟 建站知识 2018-01-28 12:24:11

前言

写在前面的话,因为小程序访问服务器需要有HTTPS的支持,很多小伙伴都遇到了给服务器配置HTTPS的麻烦。所以有必要介绍一下。
给大家介绍的内容如下:
1.了解HTTPS
2.如何从startssl申请个人免费证书
3.Nginx中配置HTTPS

1.HTTPS是什么

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL。最初研发由网景公司(Netscape)进行,并内置于其浏览器Netscape Navigator中,提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。
目前很多互联网公司都已经开始全站使用HTTPS连接。
HTTPS和HTTP的区别主要为以下四点:
一、https协议需要到ca申请证书,一般免费证书很少,需要交费。
二、http是超文本传输协议,信息是明文传输,https 则是具有安全性的ssl加密传输协议。
三、http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。
四、http的连接很简单,是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。
啦啦啦啦,我是知识的搬运工,上述知识来自百度百科,不一定全对哦。想要更深入了解HTTP和HTTPS的区别,请看这篇文章《HTTPS的七大误解》

讲完了上面的文字理论,接下来可以跟我一步一步的从证书申请开始,完成HTTPS的配置,恩,看图说明。

2.从StartSSL申请免费的SSL证书

注册并登录

1:先登录StartSSL官网,点击右上角的Sign-up链接进入注册页面


StartSSL官网


2:首次使用先注册帐号,注册超简单,只需要填写邮箱,获取验证码就好了



作者:jokeKing
链接:https://www.jianshu.com/p/ea0910e15f28
來源:简书
简书著作权归作者所有,任何形式的转载都请联系作者获得授权并注明出处。

账户注册-填写邮箱


3:上一步发送验证码成功后,会到接下来的页面,填写你邮箱收到的验证码。
点击Sign Up后即可成功注册。

账户注册-输入验证码完成注册


4.回到首页,点击Login,进入登录页面,登录方式有两种客户端授权登录(Client Certificate Login)和一次性密码登录(One Time Password Login)。
我们选择一次性密码登录。网站会向你的邮箱发送本次登录需要的密码。

进入登录页面


5.在下面框中输入你注册时的邮箱,获取临时密码

登录-获取临时登录密码

6.在下一步的窗口输入收到的临时密码,确认后,进入控制台,好多英文,看着容易晕,关注两个Certificates Wizard(协助申请SSL证书) 和 Validations Wizard(协助验证域名)。

登录成功进入控制台

验证域名

7.在申请证书前,先验证你是域名的拥有者。网站会通过给域名拥有者的邮箱发送确认的验证码来进行验证。点击Validations Wizard进入域名验证页面。

申请SSL域名验证

选择Domain Validation方式,点击Continue按钮,进入下一步,输入你的域名:

输入待验证域名


接下来,请输入服务器自动给域名拥有者的邮箱发送验证码,完成验证。

输入验证码完成域名验证


8.SSL证书申请,选择Certificates Wizard,进入SSL证书申请页面。这里面列出了网站提供的不同类型的证书服务。我们选择Free User类型的证书,点击DV SSL Certification(已经红框框出)链接。进入证书生成页面。

申请证书

证书申请页面


在证书生成页面我们可以看到之前已经验证了的域名。接下来可以申请证书了,我们可以为一级域名x.com申请证书,也能为二级域名申请证书y.x.com。只能申请验证成功的域名的证书。

在这里,我们选中Generated by Myself 选项,选择在本地生成CSR。复制这行代码在本地运行,请注意yourname.key yourname.csr是可以自己取名的,比如我取joke.key和joke.csr。
在这一步会先要求你设置密码,后面会用到。
Enter PEM pass phrase
一共输入两次。
后面就可以一直回车,回车,回车直到完成。


接下来把生成的yourname.csr的内容粘贴到文本框中

点击Submit按钮,服务器就会为你申请SSL证书。

当你看到上面的提示,就说明你的证书已经声明成功了。

下载证书

成功申请证书之后,点击ToolBoox,进入Certificate list就能够看到刚才成功申请的证书了,而且证书的有效期是3年。

点击Retrive,可以下载crt文件。

接下来选择ToolBox的Decrypt Private Key,进入证书的私钥生成页面


在Decrypt Private Key框中粘贴上之前生成yourname.key的内容,Passphrase中输入之前设置的密码

点击Decrypt按钮,即可生成证书的私钥。

将crt 和 私钥都保存起来,我的存为joke.xxx.crt和joke.xxx.key。

为Nginx配置HTTPS证书

接下来介绍如何给Nginx配置HTTPS证书,其他Apache或者IIS可自己搜索查看如何配置。
1.将crk和key保存在服务器的文件夹中,比如我存放在/root/crt中。
2.将原先域名访问配置进行修改,原先http的访问统一重定向为https的方式。新增443端口监听,并且设置
ssl_certificate {crt文件的路径}
ssl_certificate_key {key文件的路径}

3.保存配置后,通过重启nginx使刚修改的配置生效。
最好,我们就能通过浏览器来访问刚才申请了SSL证书的域名,在Chrome浏览器下会有一把锁着的绿色钥匙和https绿字。

更新声明

本站源码全部经过管理员亲测,每个源码都有安装说明,跟演示一样,源码不能用的全额退款。
本站源码都支持永久更新,更新可以直接从下载地址下载升级安装包,也可以在售后QQ群里下载更新包更新。
本文地址:https://www.6080ka.com/xtyw/jzzs/20181128/125.html

留言与评论(共有 0 条评论)
   
验证码:

小老头部落社区

www.6080ka.com/

| 苏ICP备15048241号-1

Powered By 小老头部落社区 扬州顺杰网络科技有限公司

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

感谢顺杰网络友情技术支持