给自己的博客(或者自己的服务器)配置一个免费的ssl证书,通过https访问

参考文档: https://support.huaweicloud.com/scm_faq/scm_01_0023.html

当然还是有很多的坑

让自己的服务器也加上锁吧!

HTTP(超文本传输协议),是一个基于请求与响应,无状态的,应用层的协议,常基于TCP/IP协议传输数据,互联网上应用最为广泛的一种网络协议,所有的WWW文件都必须遵守这个标准。设计HTTP的初衷是为了提供一种发布和接收HTML页面的方法。

HTTPS(超文本传输安全协议),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。它是一个URI scheme(抽象标识符体系),句法类同http:体系。用于安全的HTTP数据传输。

预览三种网站的效果

  • 普通的http网站

  • https的网站

  • https+ssl证书的网站(也就是本网站)

获得SSL证书

  • 我选择的华为云的ssl证书

  • 证书一般是收费的,当然现在有很多网站推出了白嫖的ssl证书,虽然没有正常的ssl证书那样有很多安全,但是可以证明网站备案等

  • 在华为云头部搜索”免费证书”

  • 这里我们直接购买ssl证书,价格为0,购买之后,我们会收到一个qq邮箱提醒

  • 我们点击下方的链接,用邮箱给我们的账号密码选择登录

  • 如果是第一次访问,需要写一下东西,配置完之后如上图

  • 我们下载之后,按照这个文档进行配置

如果你没有遇到问题,那么你很强,就不需要继续往下看了

开始踩坑

第一个遇到的坑就是 ./Nginx -s reload 重启Nginx的时候,会出现一个ssl模板没有找到的错误

解决方式

1
2
3
4
5
6
7
8
9
10
11
12
# 进入到/usr/local/nginx-1.14.2(注:是nginx的源码包的目录),执行以下命令
./configure --with-http_ssl_module

# 注意这里只能用make 而不要用make install,因为执行make install是覆盖安装的意思
make

先备份旧的nginx
cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_bak

复制新生成的文件到安装路径:
cp ./objs/nginx /usr/local/nginx/sbin/
./nginx -s reload #进行重启

继续采坑中配置完之后发现,有了ssl证书,但是没有那个绿色的小锁头,很奇怪了

主要是由于页面使用了非https协议的文件,比如说<img src="http:xxxx" />,就会产生这个原因,那么我们把页面的http全部改写为https就发现我们的网站恢复了


 评论


Copyright @ 2019 SH'S BLOG   |   冀ICP备19013084号-1   |   载入天数...载入时分秒...   |   站长统计   |  
commit168
WordCount67.3k