欢迎访问的小伙伴! 希望在这里能帮到你。有问题请多多指教~ 点击联系站长

如何搭建一个https站点?

个人随笔 焦康阳 0评论

随着网络发展以及络绎不绝的网络安全问题,全球所有的网站逐渐从http往https过度。如果像我一样是初次建网站,肯定是一次搞到位,如果是老站长,肯定是要将之前的http修改为https的。两个字“安全”。

http和https的区别

首先,我们说一说两个协议的区别。上过网的朋友都知道浏览器上,域名前面都有一个http的,这个是咱们常说的网络协议。

HTTPS 协议是由 HTTP 加上 TLS/SSL 协议构建的可进行加密传输、身份认证的网络协议,主要通过数字证书加密算法、非对称密钥等技术完成互联网数据传输加密,实现互联网传输安全保护。

两者区别其实非常简单,因为之前的http协议是明文的,像我们在网页登录我们的账号(例如QQ号),如果被有心人抓包了,那你可能面临被盗号的风险。现在我们使用https网站登录后是加密并校验的,就不会被抓包获取密码了,当然可能还会通过别的方式获取你的信息。

部署方法

上面小焦简单说了两者区别,那么开始操作吧,要使网站是https协议,那么SSL证书是必不可少的。普通的站点是http,加上ssl证书部署后就自然成了https站点。ssl证书当然不是免费的,大多数是需要花钱购买的,并且价格不菲。

免费的常用ssl申请站点

  • 阿里云免费ssl证书(我目前再用的)
  • 腾讯
  • seo站长平台也可申请

目前我也就知道这几个平台可以申请免费的。其他的什么平台的,我也不敢用,毕竟大平台的靠谱点,也熟悉一点。下面以阿里云为例。

阿里云免费ssl证书申请步骤

1.先登陆阿里云的官网,然后搜索SSL证书,或者在侧边栏产品那寻找。然后进入,出现下图所示

ssl购买

看到如图所示后,我们选择最后一个免费版,可以看到是0元,你需要几个就购买几个。后买成功之后,然后进入到自己的控制台,找到自己刚才买的证书,然后进行域名绑定。

如果你用到对象储存这些的话,记得将自己的二级域名这些一并绑定到上面。然后提交申请,等个10分钟,没有问题的话一般都是成功的。成功之后进行下载部署

配置选择

这里根据你自己的网站服务框架,选择对应的下载,小焦这块用的是nginx,所以选择的是nginx的下载。

下载成功后,然后点击下载按钮旁边的帮助按钮,你会看到官方非常详细的部署步骤,这里我就不做演示了,毕竟人家写的是非常详细,完全的小白教程,按着操作出不了问题。

步骤简单总结下来就是: 在Nginx安装目录(默认Nginx安装目录为/usr/local/nginx/conf)下创建cert目录,并将下载的证书文件和密钥文件拷贝到cert目录中。

然后把官方写好的配置文件,写入到你的nginx的配置文件server部分保存就行了

官方的nginx配置文件

# 以下属性中以ssl开头的属性代表与证书配置有关,其他属性请根据自己的需要进行配置。
server {
listen 443 ssl;   #SSL协议访问端口号为443。此处如未添加ssl,可能会造成Nginx无法启动。
server_name localhost;  #将localhost修改为您证书绑定的域名,例如:www.example.com。
root html;
index index.html index.htm;
ssl_certificate cert/domain name.pem;   #将domain name.pem替换成您证书的文件名。
ssl_certificate_key cert/domain name.key;   #将domain name.key替换成您证书的密钥文件名。
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用该协议进行配置。
ssl_prefer_server_ciphers on;   
location / {
root html;   #站点目录。
index index.html index.htm;   
}
}    

修改完配置文件后systemctl restart nginx 重启nginx打开网站看一下是不是自己的网站变为https站点 了

最后注意

经过上述操作,我们的网站现在已经是一个标准的https站点了。最后小伙伴们要注意,很多朋友为了缓解服务器的负担,都会使用对象储存将图片以及JS文件等等放到储存空间来加速网站。这时我们还要给储存空间的域名进行https绑定。oss的绑定选择其他下载。今天的文章也就到此,纯属小白教程,大神勿喷。

喜欢自学的朋友可以加群交流哦
喜欢 (3)or分享 (0)
发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址