发表日期:2016-12 文章编辑:小灯 浏览次数:2080
普通的SSL证书动辄好几千,简直令人发指。不过别担心,我找到了3个免费申请HTTPS证书的方式。
获得证书之后,下载至本地。
以Nginx 为例
Nginx文件夹内获得SSL证书文件 1_www.domain.com_bundle.crt 和私钥文件 2_www.domain.com.key,
1_www.domain.com_bundle.crt 文件包括两段证书代码 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”,
2_www.domain.com.key 文件包括一段私钥代码“-----BEGIN RSA PRIVATE KEY-----”和“-----END RSA PRIVATE KEY-----”。
将域名 www.domain.com 的证书文件1_www.domain.com_bundle.crt 、私钥文件2_www.domain.com.key保存到同一个目录,例如/usr/local/nginx/conf目录下。更新Nginx根目录下 conf/nginx.conf 文件如下:
server { listen 443; server_name www.domain.com; #填写绑定证书的域名 ssl on; ssl_certificate 1_www.domain.com_bundle.crt; ssl_certificate_key 2_www.domain.com.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置 ssl_prefer_server_ciphers on; location / { root html; #站点目录 indexindex.html index.htm; } }
配置文件参数 | 说明 |
---|---|
listen 443 | SSL访问端口号为443 |
ssl on | 启用SSL功能 |
ssl_certificate | 证书文件 |
ssl_certificate_key | 私钥文件 |
ssl_protocols | 使用的协议 |
ssl_ciphers | 配置加密套件,写法遵循openssl标准 |
输入 nginx -s reload
:修改配置后重新加载生效
可以看到SSL证书生效,且HTTPS可以访问站点。
日期:2018-04 浏览次数:6248
日期:2017-02 浏览次数:2978
日期:2017-09 浏览次数:3041
日期:2017-12 浏览次数:3018
日期:2018-12 浏览次数:4179
日期:2016-12 浏览次数:4027
日期:2017-07 浏览次数:13139
日期:2017-12 浏览次数:2974
日期:2018-06 浏览次数:3762
日期:2018-05 浏览次数:3937
日期:2017-12 浏览次数:3077
日期:2017-06 浏览次数:3479
日期:2018-01 浏览次数:3432
日期:2016-12 浏览次数:3418
日期:2018-08 浏览次数:3901
日期:2017-12 浏览次数:3120
日期:2016-09 浏览次数:5601
日期:2018-07 浏览次数:2736
日期:2016-12 浏览次数:2756
日期:2018-10 浏览次数:2894
日期:2018-10 浏览次数:2976
日期:2018-09 浏览次数:3062
日期:2018-02 浏览次数:3109
日期:2015-05 浏览次数:3020
日期:2018-09 浏览次数:2847
日期:2018-06 浏览次数:2952
日期:2017-02 浏览次数:3407
日期:2018-02 浏览次数:3774
日期:2018-02 浏览次数:3565
日期:2016-12 浏览次数:3091
Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.