資訊專(zhuān)欄INFORMATION COLUMN
摘要：最近很多的網(wǎng)站淘寶百度知乎等都開(kāi)啟了全站訪問(wèn)，的好處就不多說(shuō)了，大家可以自己一下。一般情況下，證書(shū)是需要購(gòu)買(mǎi)的，但是也有免費(fèi)提供的，比如沃通就提供免費(fèi)的證書(shū)。重啟之后，網(wǎng)站成功開(kāi)啟訪問(wèn)。四優(yōu)化開(kāi)啟訪問(wèn)之后，有時(shí)候我們希望訪問(wèn)的鏈接都跳轉(zhuǎn)到。
最近很多的網(wǎng)站（淘寶、百度、知乎等）都開(kāi)啟了全站HTTPS訪問(wèn)，HTTPS的好處就不多說(shuō)了，大家可以自己Google一下。為了趕潮流，我也想為自己的網(wǎng)站開(kāi)啟全站HTTPS。
一、申請(qǐng)SSL證書(shū)其實(shí)理論上，我們是可以自己生成證書(shū)的，但是自己生成的證書(shū)不會(huì)被認(rèn)可，在網(wǎng)站被訪問(wèn)的時(shí)候會(huì)有相應(yīng)的提示。所以我們必須去申請(qǐng)SSL證書(shū)。一般情況下，SSL證書(shū)是需要購(gòu)買(mǎi)的，但是也有免費(fèi)提供的，比如沃通WoSign就提供免費(fèi)的SSL證書(shū)。由于網(wǎng)上有詳細(xì)的申請(qǐng)指南，我這里就不多說(shuō)了，大家直接去申請(qǐng)就行了。
申請(qǐng)地址：https://buy.wosign.com/free/
申請(qǐng)指南：https://freessl.wosign.com/1405.html
我在配置過(guò)程中，發(fā)現(xiàn)總是失敗，后來(lái)查了一下資料，說(shuō)Nginx必須開(kāi)啟–with-http_ssl_module才可以使用SSL。但是通過(guò)apt-get安裝的Nginx默認(rèn)是沒(méi)有開(kāi)啟–with-http_ssl_module的，于是乎查了一堆網(wǎng)上的資料，發(fā)現(xiàn)都說(shuō)需要重新編譯Nginx。我懶得寫(xiě)一堆編譯參數(shù)，后來(lái)發(fā)現(xiàn)，apt-get倉(cāng)庫(kù)有一個(gè)nginx-full，網(wǎng)上說(shuō)這個(gè)Nginx會(huì)開(kāi)啟所有的功能。通過(guò)apt-get安裝，發(fā)現(xiàn)果然開(kāi)啟了–with-http_ssl_module。
sudo apt-get install nginx-full三、配置Nginx
在Nginx的配置文件server節(jié)點(diǎn)中加入如下代碼：
server {
listen 443;
ssl on;
ssl_certificate /usr/local/nginx/conf/server.crt;
ssl_certificate_key /usr/local/nginx/conf/server_key.key;
}
注意，請(qǐng)?zhí)鎿Q配置文件中的兩個(gè)文件路徑。
重啟Nginx之后，網(wǎng)站成功開(kāi)啟HTTPS訪問(wèn)。
開(kāi)啟HTTPS訪問(wèn)之后，有時(shí)候我們希望HTTP訪問(wèn)的鏈接都跳轉(zhuǎn)到HTTPS。這就需要在Nginx配置文件中加入如下代碼：
server {
listen 80;
server_name localhost;
rewrite ^(.*)$ https://$host$1 permanent;
location / {
root html;
index index.html index.htm;
}
}
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://www.ezyhdfw.cn/yun/39193.html
摘要：主域名簽發(fā)的通配符證書(shū)可以在所有子域名中使用，比如。以前配置子域名也是需要每個(gè)域名單獨(dú)的申請(qǐng)證書(shū)的，意思是現(xiàn)在可以直接用這個(gè)證書(shū)，讓全站實(shí)現(xiàn)。下面本文就簡(jiǎn)單的記錄了我開(kāi)啟全站的步驟，分鐘就能搞定，首先從子域名開(kāi)始。 持續(xù)了1個(gè)多月的備案，今天收到短信終于下來(lái)了。 上篇水文，大概的記錄了作為前端利用gitlab.com利用gitlab-ci開(kāi)啟CI自動(dòng)部署。前端的gitlab的ci初嘗試...
摘要：用于安全的數(shù)據(jù)傳輸。表明它使用了，但存在不同于的默認(rèn)端口及一個(gè)加密身份驗(yàn)證層在與之間。申請(qǐng)證書(shū)網(wǎng)上已經(jīng)有不少機(jī)構(gòu)提供個(gè)人免費(fèi)證書(shū)，有效期幾個(gè)月到幾年不等，博主使用的是申請(qǐng)成功后有效期年，到期后可免費(fèi)續(xù)租。 前言 隨著國(guó)內(nèi)各大網(wǎng)站紛紛開(kāi)啟全站 HTTPS 時(shí)代，HTTPS 已不再是支付等敏感操作過(guò)程的專(zhuān)屬，開(kāi)啟 HTTPS 對(duì)于個(gè)人網(wǎng)站或者小型網(wǎng)站也不再遙不可及。 今天博主就以自己的網(wǎng)站...
摘要：這個(gè)文檔，騰訊云的官網(wǎng)寫(xiě)的比較詳細(xì)，可自行參考。騰訊云提供了免費(fèi)的證書(shū)，雖然級(jí)別不高，不過(guò)對(duì)普通人絕對(duì)夠了，這點(diǎn)要給肥鵝個(gè)贊。 前言 公司業(yè)務(wù)擴(kuò)展需要大力提高微信用戶(hù)的關(guān)注度，但是主服務(wù)器都在境外，國(guó)內(nèi)客戶(hù)訪問(wèn)速度成為了最大的障礙。先后試驗(yàn)過(guò)CloudFlare跟騰訊DNS加速，但是都無(wú)法逾越我們的萬(wàn)里長(zhǎng)城萬(wàn)里長(zhǎng)。所以決定將服務(wù)區(qū)塊整體遷移，將國(guó)際跟國(guó)內(nèi)業(yè)務(wù)分開(kāi)。在對(duì)比了騰訊跟阿里兩朵...
閱讀 1670·2019-08-30 13:18
閱讀 1647·2019-08-29 12:19
閱讀 2209·2019-08-26 13:57
閱讀 4235·2019-08-26 13:22
閱讀 1281·2019-08-26 10:35
閱讀 3062·2019-08-23 18:09
閱讀 2676·2019-08-23 17:19
閱讀 762·2019-08-23 17:18
