发表日期:2016-12 文章编辑:小灯 浏览次数:2077
普通的SSL证书动辄好几千,简直令人发指。不过别担心,我找到了3个免费申请HTTPS证书的方式。
获得证书之后,下载至本地。
以Nginx 为例
Nginx文件夹内获得SSL证书文件 1_www.domain.com_bundle.crt 和私钥文件 2_www.domain.com.key,
1_www.domain.com_bundle.crt 文件包括两段证书代码 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”,
2_www.domain.com.key 文件包括一段私钥代码“-----BEGIN RSA PRIVATE KEY-----”和“-----END RSA PRIVATE KEY-----”。
将域名 www.domain.com 的证书文件1_www.domain.com_bundle.crt 、私钥文件2_www.domain.com.key保存到同一个目录,例如/usr/local/nginx/conf目录下。更新Nginx根目录下 conf/nginx.conf 文件如下:
server { listen 443; server_name www.domain.com; #填写绑定证书的域名 ssl on; ssl_certificate 1_www.domain.com_bundle.crt; ssl_certificate_key 2_www.domain.com.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置 ssl_prefer_server_ciphers on; location / { root html; #站点目录 indexindex.html index.htm; } }
配置文件参数 | 说明 |
---|---|
listen 443 | SSL访问端口号为443 |
ssl on | 启用SSL功能 |
ssl_certificate | 证书文件 |
ssl_certificate_key | 私钥文件 |
ssl_protocols | 使用的协议 |
ssl_ciphers | 配置加密套件,写法遵循openssl标准 |
输入 nginx -s reload
:修改配置后重新加载生效
可以看到SSL证书生效,且HTTPS可以访问站点。
日期:2018-04 浏览次数:6240
日期:2017-02 浏览次数:2976
日期:2017-09 浏览次数:3037
日期:2017-12 浏览次数:3014
日期:2018-12 浏览次数:4175
日期:2016-12 浏览次数:4022
日期:2017-07 浏览次数:13132
日期:2017-12 浏览次数:2969
日期:2018-06 浏览次数:3759
日期:2018-05 浏览次数:3935
日期:2017-12 浏览次数:3070
日期:2017-06 浏览次数:3478
日期:2018-01 浏览次数:3428
日期:2016-12 浏览次数:3416
日期:2018-08 浏览次数:3900
日期:2017-12 浏览次数:3118
日期:2016-09 浏览次数:5588
日期:2018-07 浏览次数:2731
日期:2016-12 浏览次数:2752
日期:2018-10 浏览次数:2890
日期:2018-10 浏览次数:2972
日期:2018-09 浏览次数:3059
日期:2018-02 浏览次数:3106
日期:2015-05 浏览次数:3016
日期:2018-09 浏览次数:2846
日期:2018-06 浏览次数:2948
日期:2017-02 浏览次数:3404
日期:2018-02 浏览次数:3771
日期:2018-02 浏览次数:3561
日期:2016-12 浏览次数:3086
Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.