企業(yè)建站知識推廣知識小程序微信營銷 APP開發(fā) 前端設計 MindManager 開發(fā)語言自媒體

Certbot-免費的https證書

發(fā)表日期：2018-10 文章編輯：小燈瀏覽次數：2664

什么是HTTPS？

HTTP：是互聯(lián)網上應用最為廣泛的一種網絡協(xié)議，是一個客戶端和服務器端請求和應答的標準（TCP），用于從WWW服務器傳輸超文本到本地瀏覽器的傳輸協(xié)議，它可以使瀏覽器更加高效，使網絡傳輸減少。

HTTPS：全稱：Hyper Text Transfer Protocol over Secure Socket Layer，則是以安全為目標的HTTP通道，簡單講是HTTP的安全版，即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。

HTTPS協(xié)議的主要作用可以分為兩種：一種是建立一個信息安全通道，來保證數據傳輸的安全；另一種就是確認網站的真實性。

如何使用HTTPS？

一般情況下，要使用HTTPS協(xié)議，需要有一張被信任的 CA （ Certificate Authority ）也就是證書授權中心頒發(fā)的 SSL 安全證書，并且將它部署到你的網站服務器上。一旦部署成功后，當用戶訪問你的網站時，瀏覽器會在顯示的網址前加一把小鎖，表明這個網站是安全的，當然同時你也會看到網址前的前綴變成了 https ，不再是 http 了

https請求

獲取SSL證書

理論上，我們自己也可以手動制作一個 SSL 安全證書，但是我們自己簽發(fā)的安全證書瀏覽器信任，所以我們需要被信任的證書授權中心（ CA ）簽發(fā)的安全證書。而一般的 SSL 安全證書簽發(fā)服務都需要付費，且價格昂貴，不過為了加快推廣 https 的普及， EEF 電子前哨基金會、 Mozilla 基金會和美國密歇根大學成立了一個公益組織叫 ISRG （ Internet Security Research Group ），這個組織從 2015 年開始推出了 Let’s Encrypt 免費證書。這個免費證書不僅免費，而且還相當好用，所以我們就可以利用 Let’s Encrypt 提供的免費證書部署 https 了。

Let’s Encrypt

Let’s Encrypt提供了免費的證書申請服務，同時也提供了官方客戶端 Certbot，打開首頁，就可以得到官方的安裝教程。官方教程給出了四種常用服務器和不同的Linux、Unix的安裝使用方案，可以說是十分的貼心了。

Certbot首頁

下面我將會介紹一個通用的安裝方案：

1.獲取certbot-auto

wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto

2.生成證書

生成證書前需要關閉服務器

service nginx stop

./certbot-auto certonly

根據提示，輸入相關資料后，如打印類似以下內容，即可在/etc/letsencrypt/archive目錄下得到證書文件。

成功申請證書

如果不想一步一步走，也可以直接使用以下命令直接生成。注意xxx需要替換為自己的東西。

./certbot-auto certonly --standalone --email xxx@xxx.com --agree-tos -d xxx.com -d www.xxx.com

3.配置證書

Nginx中配置SSL證書的配置文件參考如下：

server { listen443 ssl; server_name xxx.com; location / { # .... } ssl_certificate /etc/letsencrypt/live/xxx.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/xxx.com/privkey.pem; } server { listen80; server_name xxx.com;location / { # ... } #如果需要把http強制轉換為https，需要配置以下內容 if ($host = xxx.com) { return 301 https://$host$request_uri; }}

配置完成后，啟動Nginx，瀏覽器中查看效果。

service nginx start

本頁內容由塔燈網絡科技有限公司通過網絡收集編輯所得，所有資料僅供用戶學習參考，本站不擁有所有權，如您認為本網頁中由涉嫌抄襲的內容，請及時與我們聯(lián)系，并提供相關證據，工作人員會在5工作日內聯(lián)系您，一經查實，本站立刻刪除侵權內容。本文鏈接:http://www.kwpm.com.cn/20463.html

上一篇：<HTTPS中證書鏈不完整的解決方案下一篇：網站監(jiān)控防止ssl劫持_IIS7網站監(jiān)控>