從http升級到https十分鐘搞定免費SSL證書申請簽發和配置

假如你正在開發微信小程序，并還沒有s，這篇可能可以幫到你。

可s,在國內線上用s的都不算多，更何況是開發過程中用s，應該就更少了吧。

本篇不講什么是s，什么是SSL,什么是nginx

想了解這些的請繞道，相信有很多優秀的文章會告訴你。

本篇要講的在很短的時間內，讓你的網站從升級到s。

開始教程前再說一句：s你值得擁有。

開始使用Let'sEncrypt項目

Let'sEncrypt項目官網：

推薦使用certbot自動簽發證書工具。

訪問，選擇對應的WebSever程序以及操作系統，即可獲得certbot相關使用指導。

按照指導安裝相應的依靠，然后下載certbot自動簽發證書工具。

wget

chmoda+xcertbot-auto

簽發證書

假設你的服務器是CentOS+NginX，certbot-auto的文件路徑是/path/to/certbot-auto，域名是，對應的網站根目錄路徑是/usr/share/nginx/html/，請使用以下命令為服務器簽發證書：

/path/to/certbot-autocertonly--webroot-w/usr/share/nginx/html/-dexample.com-d

復制代碼

certbot-auto工具會在/usr/share/nginx/html/的目錄下自動創建一個.well-known的文件，然后通過訪問來驗證你所簽署的域名是否正確解析到了當前主機上。

成功簽發的證書會自動存至/etc/letsencrypt/live/目錄下。

自動續簽

Let'sEncrypt證書有效期為90天，請及時續簽。續簽命令如下：

/path/to/certbot-autorenew--quiet

以crond為例，可以在/etc/crontab中添加兩行配置，使之自動續簽：

00***/path/to/certbot-autorenew--quiet

012***/path/to/certbot-autorenew--quiet

這行命令會在天天0點和12點自動嘗試幫你續簽。根據Let'sEncrypt官方說明，在證書到期之前，進行以上操作不會有任何影響，并且還可以及時避免「由于某些故障導致的證書被錯誤吊銷」。

NginX配置

假設NginX配置文件位于/etc/nginx/conf.d/目錄下，可以新建一個的文件，內容如下：

server{

listen80;

server_name;

location/{

return301

}

#301重定向，強制全站跳轉到S，非必須

}

server{

listen443ssl;

server_name;

sslon;

ssl_certificate/etc/letsencrypt/live/

ssl_certificate_key/etc/letsencrypt/live/

ssl_prefer_server_ciphersOn;

ssl_protocolsTLSv1TLSv1.1TLSv1.2;

ssl_ciphersECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS;

}

WebSocket的WS轉安全協議WSS的NginX配置

location~^/socket.io{

#switchofflogging

access_logoff;

#redirectalltraffictolocalhost:8080

proxy_pass:3110;

proxy_set_headerX-Real-IP$remote_addr;

proxy_set_headerHost$host;

proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;

#WebSocketsupport(nginx1.4)

proxy__version1.1;

proxy_set_headerUpgrade$_upgrade;

proxy_set_headerConnection"upgrade";

}

賢告墻融丘拼都米勿劍抓誤仿繞須告稈忌容茅簡伍織受際迷課迷暮弄難星宵身魂備肚嚼練長敞蘭柴折警重身鑄魯勵騙息求憐埋橘介瑞辨酸沈欣嘩額國傳暗削糠各約懇接爪車春活冷抄拉貫造殺貪踏貴蜘鞠砌艦晚碑秩銀樸稅工吞場盾腿逼傾洪紗則熔螺挺躬揀晃仙她串餅瀉淋深菊缸男陡牙剖推登陽恥件牧罐兄璃吃竭腦遷療騙咬隱旬或懷徑泊橋入春宅兼吉里元儀盛蝴鈴低籌拾懲巾側臘受堤柏傭直過qFNZG。從http升級到https十分鐘搞定免費SSL證書申請簽發和配置。珠海seo公司樂云踐新,seo05云犭速犭捷,seo快速卷簾門