人人做人人干-人人做人人看-人人做人人爽国产视-人人做人人爽人人爱-色屋视频-色屋网

歡迎您光臨深圳塔燈網絡科技有限公司!
電話圖標 余先生:13699882642

網站百科

為您解碼網站建設的點點滴滴

Certbot-免費的https證書

發(fā)表日期:2018-10 文章編輯:小燈 瀏覽次數:2664

什么是HTTPS?

HTTP:是互聯(lián)網上應用最為廣泛的一種網絡協(xié)議,是一個客戶端和服務器端請求和應答的標準(TCP),用于從WWW服務器傳輸超文本到本地瀏覽器的傳輸協(xié)議,它可以使瀏覽器更加高效,使網絡傳輸減少。

HTTPS:全稱:Hyper Text Transfer Protocol over Secure Socket Layer,則是以安全為目標的HTTP通道,簡單講是HTTP的安全版,即HTTP下加入SSL層,HTTPS的安全基礎是SSL,因此加密的詳細內容就需要SSL。

HTTPS協(xié)議的主要作用可以分為兩種:一種是建立一個信息安全通道,來保證數據傳輸的安全;另一種就是確認網站的真實性。

如何使用HTTPS?

一般情況下,要使用HTTPS協(xié)議,需要有一張被信任的 CA ( Certificate Authority )也就是證書授權中心頒發(fā)的 SSL 安全證書,并且將它部署到你的網站服務器上。一旦部署成功后,當用戶訪問你的網站時,瀏覽器會在顯示的網址前加一把小鎖,表明這個網站是安全的,當然同時你也會看到網址前的前綴變成了 https ,不再是 http 了


https請求

獲取SSL證書

理論上,我們自己也可以手動制作一個 SSL 安全證書,但是我們自己簽發(fā)的安全證書瀏覽器信任,所以我們需要被信任的證書授權中心( CA )簽發(fā)的安全證書。而一般的 SSL 安全證書簽發(fā)服務都需要付費,且價格昂貴,不過為了加快推廣 https 的普及, EEF 電子前哨基金會、 Mozilla 基金會和美國密歇根大學成立了一個公益組織叫 ISRG ( Internet Security Research Group ),這個組織從 2015 年開始推出了 Let’s Encrypt 免費證書。這個免費證書不僅免費,而且還相當好用,所以我們就可以利用 Let’s Encrypt 提供的免費證書部署 https 了。

Let’s Encrypt

Let’s Encrypt提供了免費的證書申請服務,同時也提供了官方客戶端 Certbot,打開首頁,就可以得到官方的安裝教程。官方教程給出了四種常用服務器和不同的Linux、Unix的安裝使用方案,可以說是十分的貼心了。

Certbot首頁

下面我將會介紹一個通用的安裝方案:

1.獲取certbot-auto
wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto 
2.生成證書

生成證書前需要關閉服務器

service nginx stop 
./certbot-auto certonly 

根據提示,輸入相關資料后,如打印類似以下內容,即可在/etc/letsencrypt/archive目錄下得到證書文件。


成功申請證書

如果不想一步一步走,也可以直接使用以下命令直接生成。注意xxx需要替換為自己的東西。

./certbot-auto certonly --standalone --email xxx@xxx.com --agree-tos -d xxx.com -d www.xxx.com 
3.配置證書

Nginx中配置SSL證書的配置文件參考如下:

server { listen443 ssl; server_name xxx.com; location / { # .... } ssl_certificate /etc/letsencrypt/live/xxx.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/xxx.com/privkey.pem; } server { listen80; server_name xxx.com;location / { # ... } #如果需要把http強制轉換為https,需要配置以下內容 if ($host = xxx.com) { return 301 https://$host$request_uri; }} 

配置完成后,啟動Nginx,瀏覽器中查看效果。

service nginx start 

本頁內容由塔燈網絡科技有限公司通過網絡收集編輯所得,所有資料僅供用戶學習參考,本站不擁有所有權,如您認為本網頁中由涉嫌抄襲的內容,請及時與我們聯(lián)系,并提供相關證據,工作人員會在5工作日內聯(lián)系您,一經查實,本站立刻刪除侵權內容。本文鏈接:http://m.kwpm.com.cn/20463.html
相關開發(fā)語言
 八年  行業(yè)經驗

多一份參考,總有益處

聯(lián)系深圳網站公司塔燈網絡,免費獲得網站建設方案及報價

咨詢相關問題或預約面談,可以通過以下方式與我們聯(lián)系

業(yè)務熱線:余經理:13699882642

Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.    

  • QQ咨詢
  • 在線咨詢
  • 官方微信
  • 聯(lián)系電話
    座機0755-29185426
    手機13699882642
  • 預約上門
  • 返回頂部
主站蜘蛛池模板: 亚洲视频 在线观看 | 91成年人免费视频 | 亚洲日本视频在线观看 | 免费一看一级毛片人 | 九九色视频在线观看 | 欧美 video | 国产精品揄拍一区二区 | 日韩福利视频一区 | 欧美日本一本 | 午夜在线观看免费影院 | 国产成人精品亚洲一区 | 在线视频日韩欧美 | 曰批免费视频播放在线看片一 | 5566成人免费视频观看 | 日韩午夜免费视频 | 成人国产精品高清在线观看 | 日韩在线小视频 | 亚洲视频精品在线观看 | 免费大片黄在线观看 | 久草午夜| 国产午夜精品一区二区三区不卡 | 一道本在线播放 | 久久综合成人网 | 国产在线一区二区三区在线 | 天堂伊人网 | 性欧美高清精品video | 欧美专区在线视频 | 成人三级在线播放 | 亚洲午夜久久久久久尤物 | 亚洲日韩成人 | 国产黄色在线播放 | 天天骑天天射 | 成人午夜视频免费观看 | 黄色的免费网站 | 日韩欧美一区二区三区 | 中文字幕99页 | 在线播放交视频 | 丝袜在线观看 | 亚洲人交性视频 | 一区二区在线看 | 久久亚洲一级毛片 |