`

网站由http升级为https图文教程

网站由http升级为https图文教程

本文是基于凯哥个人网站由http升级为https的记录。

前提说明:凯哥网站在aliyun备案的。所以基于此创建的。如果是腾讯云备案的域名也是类似的。

网站由http升级为https图文教程 -买球官网平台

http与https是什么?

http协议(超文本传输协议)是互联网上应用最为广泛的一种网络协议,常被用于在web浏览器和网站服务器之间传递信息,http协议传输数据是以明文方式进行传送,如果中途被截获,就可以读取其中的信息。还记得之前公司某一台医疗设备的登录界面被截获,页面上都是广告的情况。

为了解决http协议的这一缺陷,就延伸出https协议 (安全套接字层超文本传输协议),https在http的基础上加入了ssl协议,ssl依靠证书来验证服务器的身份,为web浏览器和服务器之间的通信数据进行加密。

https协议的主要作用分为两种:

建立一个信息安全通道,来保证数据传输的安全

确认网站的真实性。

http与https有什么区别

https协议需要到ca申请证书,一般免费证书较少,因而需要一定费用。

http是超文本传输协议,信息是明文传输,https则是具有安全性的ssl加密传输协议。

http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。

http的连接很简单,是无状态的;https协议是由ssl http协议构建的可进行加密传输、身份认证的网络协议,比

1:在阿里云或者是腾讯云都有免费证书的。(注:因为凯哥备案在阿里云。所以就基于aliyun申请的。)

2:登录阿里云-控制台-产品与服务-搜索ssl。如下图:

编辑

点击ssl证书(应用安全)后前往购买页。如下图:

编辑

选择:云盾证书资源包。如下图:

编辑

选择免费证书扩容包。如下图:

编辑

说明:一个自然年内可以领取一次数量为20的免费证书资源包。到自然年结束后,会自动清除.每个自然年是12月31日24:00

立即购买:

编辑

购买成功后,等了管理控制台:

编辑

就可以看到证书资源包了。然后点击证书申请,就可以在下面证书管理列表中看到,新增加一条数据。如下图:

编辑

然后点击证书申请。会打开填写申请。如下图:

编辑

说明:

证书绑定域名:就是你需要绑定的域名

联系人和所在地,选择后,就可以。crs生成方式不用修改。

填写完成后,会进入到验证信息。如下图:

编辑

因为在上一步【crs生成方式不用修改】我们选择的不是手动。所以,可以直接提交审核。

提交审核很快的。也就1-2分钟吧。如下图:

编辑

选择需要部署的域名后,选择下载。会打开具体部署方式的证书。然后选择对应的下载就可以。因为凯哥使用的是nginx。所以下载的是nginx的。如下图:

编辑

下载的是一个zip压缩包。将压缩包解压后,就可以得到对应的以pem和key结尾的两个文件。如下图:

编辑

上传证书:

将解压得到的两个文件上传到服务器上。

如凯哥的上传目录:/usr/local/nginx/ssl/lingquan

说明:其中的lingquan是凯哥其中一个网站。如果有多个可以这样区分。

在nginx的配置文件中配置:

因为凯哥使用的是宝塔面板。所以在宝塔面板对应网站之间修改。如下图:

编辑

如果没有443的server节点添加。如果有,按照如下配置:

server {

listen 443 ssl;

server_name 你的域名;

root 你的项目根;

index index.html;

ssl_certificate /usr/local/nginx/ssl/xxx/xxx.pem;

ssl_certificate_key /usr/local/nginx/ssl/xxx/xxx.key;

ssl_session_timeout 5m;

ssl_protocols tlsv1 tlsv1.1 tlsv1.2;

ssl_ciphers aesgcm:all:!dh:!export:!rc4: high:!medium:!low:!anull:!enull;

ssl_prefer_server_ciphers on;

}

如下图:

编辑

说明:
ssl_certificate:是pem文件的绝对路径

ssl_certificate_key:是key文件的绝对路径。

配置完成之后,重启nginx。然后验证。使用https访问下你的域名。

编辑
编辑

可以看到使用https访问的时候,有个绿色的小锁。说明配置成功

有的时候,我们需要将http访问强制跳转到https的。配置如下:

server {

listen 80;

server_name 你到域名;

return 301 https://$host$request_uri;

}

编辑
0
1
分享到:
|
评论

相关推荐

    由于多多升级频繁,每次升级数据库上传要多达7.8次,本店现在一次性升级数据库还原方法,不用安装, 不用证书 先把程序解压上传到网站跟目录,亲爱的买家,由于相同的问题往往会被问无数次,因为我这个教程把常见的...

    (申请appkey详细图文教程:http://open.taobao.com/bbs/read.php?tid=3032) 备注: 申请appkey处于测试阶段就拥有了appkey和appsecret参数,此时列表页面就可以采集到商品数据了, 发布后的审核阶段将采集不到...

    x1 全新安装图文教程 详见:http://www.veryhuo.com/a/view/17085.html 升级方法 1、discuz!x beta升级到正式版 将正式版压缩包upload目录下的程序上传并覆盖旧程序,将utility目录下的update.php上传到根目录...

    x1 全新安装图文教程 详见:http://www.veryhuo.com/a/view/17085.html 升级方法 1、discuz!x beta升级到正式版 将正式版压缩包upload目录下的程序上传并覆盖旧程序,将utility目录下的update.php上传到根目录...

    2、输入安装地址:http://域名/install/index.php(如果出现“dir”或者出现错误页面,请按照下面的图文或视频安装教程) 数据表前缀:dede_ (不要修改) 3、安装完成后 进入后台地址:http://你的域名/dede ...

    响应式图文资料列表系统是asp access/mssql架构网站系统,前台进行响应式设计,同时兼容pc端及移动端,整站生成静态利于搜索收录。可自动采集(高级插件),搜索引擎主动推送(高级插件),定时发布(高级插件),...

    响应式图文资料列表系统是asp access/mssql架构网站系统,前台进行响应式设计,同时兼容pc端及移动端,整站生成静态利于搜索收录。可自动采集(高级插件),搜索引擎主动推送(高级插件),定时发布(高级插件),...

    15、在买球软件推荐的友情链接基础上增加买球软件推荐的合作伙伴图文模块 16、买球买球官网平台官网平台首页更改为大图广告位轮翻,和对联广告位等 17、简化导航栏,去掉了圈子,相册,日记,爱情诊所等,可根据实际情况随意增加上 18、重新开发规化了核心类模块及相关函数...

    1、asaicoev6系统由阿赛工作室促权,所有程序均由阿赛独立开发完成,分共享版(¥0)、专业版(¥150)、商业版(¥320),与其他网站和个人无关; 2、购买者不得公开、传播本程序,并禁止篡改后伪装出售,如发现将予以...

    1:支持api商品数据缓存,全面提高网页访问速度...附带如何申请淘宝appkey的详细图文教程。 安装和使用过程中遇到的任何技术问题,免费提供买球软件推荐的技术支持(一次付款,终身免费升级维护,如需更换网站模板,需要另行收费)。

    响应式图文资料列表系统是asp access/mssql架构网站系统,前台进行响应式设计,同时兼容pc端及移动端,整站生成静态利于搜索收录。可自动采集(高级插件),搜索引擎主动推送(高级插件),定时发布(高级插件),...

    2、输入安装地址:http://域名/install/index.php(如果出现“dir”或者出现错误页面,请按照下面的图文或视频安装教程) 数据表前缀:dede_ (不要修改) 3、安装完成后 进入后台地址:http://你的域名/dede 账号...

    ★更新方式:admin文件夹改成你后台目录名,然后补丁包里的所有文件覆盖进去,覆盖好后,并在网站上运行admin/update_20120525.asp文件(如网址输入:http://你的域名/后台目录名/update_20120525.asp),升级完成...

    专为制作“小刀娱乐网、qq教程、易语言教程网、lol教程、qq业务、代码分享、教程发布”等等图片文字类型的网站而打造。 程序前台有买球买球官网平台官网平台首页、列表页、内容页、会员登录、会员注册、会员个人中心、会员积分体系、会员投稿...

    shopbest由近百人资深研发团队,6年精心打造,结合云计算和虚拟化平台,以专业功能和领先技术为企业搭建强大在线销售平台,树立品牌形象。 特别是微信商城系统,微信小店的升级版,结合时下最火爆的营销方式—微信...

    响应式图文资料列表系统是asp access/mssql架构网站系统,前台进行响应式设计,同时兼容pc端及移动端,整站生成静态利于搜索收录。可自动采集(高级插件),搜索引擎主动推送(高级插件),定时发布(高级插件),...

global site tag (gtag.js) - google analytics