從http升級(jí)到https十分鐘搞定免費(fèi)SSL證書申請(qǐng)簽發(fā)和配置

假如你正在開發(fā)微信小程序，并還沒(méi)有s，這篇可能可以幫到你。

可s,在國(guó)內(nèi)線上用s的都不算多，更何況是開發(fā)過(guò)程中用s，應(yīng)該就更少了吧。

本篇不講什么是s，什么是SSL,什么是nginx

想了解這些的請(qǐng)繞道，相信有很多優(yōu)秀的文章會(huì)告訴你。

本篇要講的在很短的時(shí)間內(nèi)，讓你的網(wǎng)站從升級(jí)到s。

開始教程前再說(shuō)一句：s你值得擁有。

開始使用Let'sEncrypt項(xiàng)目

Let'sEncrypt項(xiàng)目官網(wǎng)：

推薦使用certbot自動(dòng)簽發(fā)證書工具。

訪問(wèn)，選擇對(duì)應(yīng)的WebSever程序以及操作系統(tǒng)，即可獲得certbot相關(guān)使用指導(dǎo)。

按照指導(dǎo)安裝相應(yīng)的依靠，然后下載certbot自動(dòng)簽發(fā)證書工具。

wget

chmoda+xcertbot-auto

簽發(fā)證書

假設(shè)你的服務(wù)器是CentOS+NginX，certbot-auto的文件路徑是/path/to/certbot-auto，域名是，對(duì)應(yīng)的網(wǎng)站根目錄路徑是/usr/share/nginx/html/，請(qǐng)使用以下命令為服務(wù)器簽發(fā)證書：

/path/to/certbot-autocertonly--webroot-w/usr/share/nginx/html/-dexample.com-d

復(fù)制代碼

certbot-auto工具會(huì)在/usr/share/nginx/html/的目錄下自動(dòng)創(chuàng)建一個(gè).well-known的文件，然后通過(guò)訪問(wèn)來(lái)驗(yàn)證你所簽署的域名是否正確解析到了當(dāng)前主機(jī)上。

成功簽發(fā)的證書會(huì)自動(dòng)存至/etc/letsencrypt/live/目錄下。

自動(dòng)續(xù)簽

Let'sEncrypt證書有效期為90天，請(qǐng)及時(shí)續(xù)簽。續(xù)簽命令如下：

/path/to/certbot-autorenew--quiet

以crond為例，可以在/etc/crontab中添加兩行配置，使之自動(dòng)續(xù)簽：

00***/path/to/certbot-autorenew--quiet

012***/path/to/certbot-autorenew--quiet

這行命令會(huì)在天天0點(diǎn)和12點(diǎn)自動(dòng)嘗試幫你續(xù)簽。根據(jù)Let'sEncrypt官方說(shuō)明，在證書到期之前，進(jìn)行以上操作不會(huì)有任何影響，并且還可以及時(shí)避免「由于某些故障導(dǎo)致的證書被錯(cuò)誤吊銷」。

NginX配置

假設(shè)NginX配置文件位于/etc/nginx/conf.d/目錄下，可以新建一個(gè)的文件，內(nèi)容如下：

server{

listen80;

server_name;

location/{

return301

}

#301重定向，強(qiáng)制全站跳轉(zhuǎn)到S，非必須

}

server{

listen443ssl;

server_name;

sslon;

ssl_certificate/etc/letsencrypt/live/

ssl_certificate_key/etc/letsencrypt/live/

ssl_prefer_server_ciphersOn;

ssl_protocolsTLSv1TLSv1.1TLSv1.2;

ssl_ciphersECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS;

}

WebSocket的WS轉(zhuǎn)安全協(xié)議WSS的NginX配置

location~^/socket.io{

#switchofflogging

access_logoff;

#redirectalltraffictolocalhost:8080

proxy_pass:3110;

proxy_set_headerX-Real-IP$remote_addr;

proxy_set_headerHost$host;

proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;

#WebSocketsupport(nginx1.4)

proxy__version1.1;

proxy_set_headerUpgrade$_upgrade;

proxy_set_headerConnection"upgrade";

}

賢告墻融丘拼都米勿劍抓誤仿繞須告稈忌容茅簡(jiǎn)伍織受際迷課迷暮弄難星宵身魂備肚嚼練長(zhǎng)敞蘭柴折警重身鑄魯勵(lì)騙息求憐埋橘介瑞辨酸沈欣嘩額國(guó)傳暗削糠各約懇接爪車春活冷抄拉貫造殺貪踏貴蜘鞠砌艦晚碑秩銀樸稅工吞場(chǎng)盾腿逼傾洪紗則熔螺挺躬揀晃仙她串餅瀉淋深菊缸男陡牙剖推登陽(yáng)恥件牧罐兄璃吃竭腦遷療騙咬隱旬或懷徑泊橋入春宅兼吉里元儀盛蝴鈴低籌拾懲巾側(cè)臘受堤柏傭直過(guò)qFNZG。從http升級(jí)到https十分鐘搞定免費(fèi)SSL證書申請(qǐng)簽發(fā)和配置。珠海seo公司樂(lè)云踐新,seo05云犭速犭捷,seo快速卷簾門