type
status
date
slug
summary
tags
category
created days
new update day
icon
password
Created_time
Dec 8, 2022 05:48 AM
Last edited time
Mar 1, 2025 01:50 AM
1 SSL背景介绍
谷歌从 2017 年起,Chrome 浏览器将也会把采用 HTTP 协议的网站标记为「不安全」网站;苹果从 2017 年 iOS App 将强制使用 HTTPS;在国内热火朝天的小程序也要求必须使用 HTTPS 请求。
2 SSL证书类型
通常来说,SSL 证书分为三大类,他们的安全性是递增的,当然价格和安全系数成正比。
3 申请方法
- 在这里提供几个免费SSL申请渠道
- 七牛提供申请免费SSL的渠道
- 阿里云域名服务提供的免费SSL证书
- 完成后将证书和key内容复制出来!
- 然后(如果文件、目录不存在要自行创建):
- 将第一部分内容复制到
/var/cert/yourserver name.crt
文件中! - 将第二部分内容复制到
/var/cert/yourservername.key
文件中!
3.1 为了确保更强的安全性,我们可以采取 迪菲-赫尔曼密钥交换
进入
/var/cert/
目录并生成一个 yourservername.pem
3.2 文件准备完毕后,进行Nginx 配置!
- 在你网站nginx配置文件目录中(
eg: /etc/nginx/nginx.conf
)
- 配置80端口301跳转
4 ssl配置
5 重启Nginx使配置生效!
- 作者:tangcuyu
- 链接:https://expoli.tech/articles/2018/10/26/1564656232712.html
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议,转载请注明出处。
相关文章