type
status
slug
summary
tags
category
icon
password
new update day
Property
Oct 22, 2023 01:31 PM
created days
Last edited time
Oct 22, 2023 01:31 PM

1 SSL背景介绍

谷歌从 2017 年起，Chrome 浏览器将也会把采用 HTTP 协议的网站标记为「不安全」网站；苹果从 2017 年 iOS App 将强制使用 HTTPS；在国内热火朝天的小程序也要求必须使用 HTTPS 请求。

2 SSL证书类型

通常来说，SSL 证书分为三大类，他们的安全性是递增的，当然价格和安全系数成正比。

3 申请方法

  • 在这里提供几个免费SSL申请渠道
    • 七牛提供申请免费SSL的渠道
    • 阿里云域名服务提供的免费SSL证书
      • 完成后将证书和key内容复制出来！
      • 然后(如果文件、目录不存在要自行创建)：
      • 将第一部分内容复制到 /var/cert/yourserver name.crt文件中！
      • 将第二部分内容复制到/var/cert/yourservername.key文件中！

3.1 为了确保更强的安全性，我们可以采取 迪菲－赫尔曼密钥交换

进入 /var/cert/目录并生成一个 yourservername.pem

3.2 文件准备完毕后，进行Nginx 配置！

  • 在你网站nginx配置文件目录中（eg: /etc/nginx/nginx.conf )
  • 配置80端口301跳转

4 ssl配置

5 重启Nginx使配置生效！

参考链接🔗->简书：霄峰
相关文章
在 Arch Linux 上通过 OneDrive 进行 rime 的用户词库同步
使用 gdb + qemu 进行驱动程序调试
树莓派寄存器物理基地址查询
在树莓派官网系统 Raspberry Pi OS 上吃鹅全过程
CS144-2023-Spring router.cc 功能部分实现讲解
CS144-2023-Spring network_interface.cc 功能部分实现讲解
Git 报错 'fatal:remote origin already exists’自建 Git server