Let’s Encrypt免费搭建HTTPS网站

作者 : 开心源码 本文共2177个字,预计阅读时间需要6分钟 发布时间: 2022-05-11 共88人阅读
导读HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因而加密的详细内容就需要SSL。

Let’s Encrypt免费搭建HTTPS网站

环境:阿里云服务器CentOS7.3,Nignx,Let’s Encrypt做免费的HTTPS证书。

Let’s Encrypt官网:https://letsencrypt.org/

安装

1、服务器开放端口:443,80(服务器防火墙和阿里云控制台都要开放这两个端口,假如没有开放后面设置域名时,会报错连接域名超时的)

2、安装一个nginx,并且测试下能访问吗,访问个主页试试

3、准备做完了我们开始安装,从服务器上面获取证书:

$ git clone https://github.com/letsencrypt/letsencrypt.git$ cd letsencrypt $ sudo ./letsencrypt-auto certonly

根据该向导,选使用standalone模式填写自己的邮箱域名等等

4、而后我们就可以在/etc/letsencrypt/live/mydomain下面看到privkey.pem和fullchain.pem文件

配置

5、我们修改nginx的配置文件,屏蔽http配置文件,设置https配置文件让它支持https协议,默认nginx配置文件路径/etc/nginx/nginx.conf:

server {listen 443 ssl http2 default_server;listen [::]:443 ssl http2 default_server;server_name www.linuxidc.com;root /usr/share/nginx/html;ssl_certificate "/etc/letsencrypt/live/www.linuxidc.com/fullchain.pem";ssl_certificate_key "/etc/letsencrypt/live/www.linuxidc.com/privkey.pem";ssl_session_cache shared:SSL:1m;ssl_session_timeout 10m;ssl_ciphers HIGH:!aNULL:!MD5;ssl_prefer_server_ciphers on;# Load configuration files for the default server block.include /etc/nginx/default.d/*.conf;location / {}location ~ \.php$ {root /usr/share/nginx/html;fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;include fastcgi_params;}error_page 404 /404.html;location = /40x.html {}error_page 500 502 503 504 /50x.html;location = /50x.html {}}

其实nginx配置文件后面有https的模板,默认屏蔽了

访问

6、而后我们重启下nginx,systemctl stop nginx.service和systemctl start nginx.service,使用http协议访问网站的某个页面不行,使用https协议访问成功,https://www.linuxidc.com/indexs.html

7、前面我们怕冲突把http的配置给屏蔽了,现在我们要实现访问http时自动跳转到https,例如访问baidu.com就会自动跳转到https://www.baidu.com

我们再加一个server实现跳转

server{listen 80;server_name www.linuxidc.com;return 301 https://$host$request_uri;}

而后重启nginx

8、 最后我们看下颁发的证书,右击页面->检查->security->View certificate,我们看下证书的有效期是3个月,letsencrypt是支持自动获取证书的,也就是说你能设置在证书失效前例如一个月自动再请求新的证书,这样我们以后就不使用担心证书失效了

9、实现定时升级证书,我们能使用linux自带的定时器crontab

$ crontab -e

输入:

30 2 1 * * /usr/bin/certbot renew >> /var/log/le-renew.log35 2 1 * * /usr/bin/systemctl reload nginx

保持退出,上面的意思是在每个月的1号2点30分自动升级证书,在每个月的1号2点35分重新加载nginx

原文来自:http://www.linuxidc.com/Linux/2017-07/146005.htm

本文地址: http://www.linuxprobe.com/build-websites.html 编辑:郑帅,审核员:逄增宝

说明
1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
5. 如有链接无法下载、失效或广告,请联系管理员处理!
6. 本站资源售价只是摆设,本站源码仅提供给会员学习使用!
7. 如遇到加密压缩包,请使用360解压,如遇到无法解压的请联系管理员
开心源码网 » Let’s Encrypt免费搭建HTTPS网站

发表回复