给自己网站安装网站安全证书其实很简单,具体的操作步骤如下:
首先我们需在一家可信的SSL证书品牌购买合适类型的证书,安信SSL证书就还不错,性价比蛮高,证书价格根据不同品牌不同类型会有较大差异,一般从几百到上万元不等。
选择好适合自己的SSL证书之后,在申请SSL证书时,按照品牌商要求提供对应的资料信息,待CA机构审核通过后,便会颁发证书,然后下载安装就可以了,安信SSL证书支持一站式服务,安装免费。
通常SSL证书一般是安装部署在服务器上,不同服务器SSL证书的安装步骤是不同的。安装SSL证书时,您需要注意证书的形式。
如果证书是文本形式,要将其转换为CRT文件,检查下载的密钥,然后将证书上传到服务器,而SSL证书需要存储在证书和密钥的文件夹中,然后在文本编辑器中打开http.conf文件,添加相应的代码,保存修改就行了。
建站后申请SSL证书,建议通过 Let’s Encrypt 申请免费SSL证书即可。
Let’s Encrypt 是一个将于2015年末推出的数字证书认证机构,将通过旨在消除当前手动创建和安装证书的复杂过程的自动化流程,为安全网站提供免费的SSL/TLS证书,同时,它还是免费、自动化、开放的证书签发服务。
Let’s Encrypt的证书申请和续期都非常方便,默认的证书有效期是90天,通过cron的定时任务可以实现自动化的续期。
Certbot 是一个简单易用的 SSL 证书部署工具,由 EFF 开发,前身即 Let’s Encrypt 官方(Python)客户端。是一个简化 Let’s Encrypt 部署和管理 Let’s Encrypt 证书的工具。
certbot的开源项目在GitHub上,所以,申请证书的第一步,首先登录站点服务器,使用下面的命令下载certbot项目。
第二步 申请证书
进入下载的Certbot文件夹,采用下面的命令,申请证书。-d参数后为自己网站的域名。
选择第二个选项,OK并继续。界面会提示证书申请成功的信息,表示证书已经成功生成。
申请好的证书,包含四个文件,默认会放在下图的路径中。实际上,起到作用的有两个证书文件,一个是带私钥的文件,一个是带公钥的文件。
有了这些证书文件,我们就可以去配置我们的网站了,以Nginx为例,进入Nginx的配置文件,添加SSL证书配置。
去阿里云申请ssl,可以申请免费的,一年有效期,将申请好的两个文件配置到nginx,并设置为强制https即可。
大致的流程就是这样,如果不清楚具体的操作可以找我[送心]
要给自己网站安装SSL安全证书,首先要先确定你的网站是哪一种服务器的,一般主要是以下四种。
如果你的网站用的是虚拟主机,那很大可能是安装不了的,但还是以你主机平台为准,如果支持的话一般都有安装说明方式。
如果你网站使用的是云主机(如阿里云、腾讯云、百度云等),那么在它们管理后台是可以选择申请或购买SSL安全证书。
如果是个人网站可以申请免费的SSL安全证书,企业的话是必须购买,申请或购买好后可以根据各自平台的证书安装指引说明,选择相应的网站服务器类型的安装方法,根据步骤安装设置就行。
如果服务器是放在本地,也可以到你购买域名的平台申请或购买安全证书进行安装,步骤和上面一样。
像我自己的是阿里云的服务器,我安装的Apache最新版,SSL配置默认都是开放的,基本不用配置什么,就是申请好证书(有三个文件,根域名、公钥和私钥文件)后根据说明把证书文件放到指定目录下,然后改一下配置文件指向证书就行。
[免责声明]本文来源于网络,不代表本站立场,如转载内容涉及版权等问题,请联系我们,我们会予以删除相关文章,保证您的权利。
本文链接:https://www.ixmhnqh.com/post/14808.html