开发者社区> 科技小能手> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

实现网站由http协议转为https协议

简介:
+关注继续查看

先了解下https:

HTTPS 是以安全为目标的 HTTP 通道,即 HTTP 下加入 SSL 加密层。HTTPS 不同于 HTTP 的端口,HTTP默认端口为80,HTTPS默认端口为443。

SSL 证书是一种数字证书,它使用 Secure Socket Layer 协议在浏览器和 Web 服务器之间建立一条安全通道,从而实现:
1、数据信息在客户端和服务器之间的加密传输,保证双方传递信息的安全性,不可被第三方窃听;
2、用户可以通过服务器证书验证他所访问的网站是否真实可靠。

如何获得SSL证书

正式使用的话肯定是付钱由CA机构给颁发合法证书;

内部使用可以自己生成SSL证书(这个用户访问会提示证书无效或过期,存在安全隐患等等,内部人用直接信任继续访问即可使用)

生成SSL证书步骤:

生成一个RSA密钥

$ openssl genrsa -des3 -out 33iq.key 1024

拷贝一个不需要输入密码的密钥文件

$ openssl rsa -in 33iq.key -out 33iq_nopass.key

生成一个证书请求

$ openssl req -new -key 33iq.key -out 33iq.csr

自己签发证书

$ openssl x509 -req -days 365 -in 33iq.csr -signkey 33iq.key -out 33iq.crt
第3个命令是生成证书请求,会提示输入省份、城市、域名信息等,重要的是,email一定要是你的域名后缀的。这样就有一个 csr 文件了,提交给 ssl 提供商的时候就是这个 csr 文件。当然我这里并没有向证书提供商申请,而是在第4步自己签发了证书。

到这里证书就生成成功到目标目录下

名字为33iq.crt 还有33iq_nopass.key 名字可以根据自己需要在生成的时候进行修改

现在就是如何使用:

在自己网站的配置文件中增加以下配置;

描述:加上监听端口443,然后这个ssl on 我本来是加上的 但是发现加上http和https不能同时使用 去掉就可以http和https同时使用, 所以就给去掉了,下面的红色的就是相关证书信息的所在目录。

listen 443 ssl;

#ssl on;

ssl_certificate /etc/nginx/33iq.crt;

ssl_certificate_key /etc/nginx/33iq_nopass.key;

重启之后网站就可以用https访问啦


本文转自 AltBoy 51CTO博客,原文链接:http://blog.51cto.com/altboy/2045097


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
记一次网站全站http升级为https的过程,websocket : ws升级为wss遇到的问题等
记一次网站全站http升级为https的过程,websocket : ws升级为wss遇到的问题等
0 0
阿萨聊测试 ZAP3:如何测试HTTPS的Web网站?
大家好,我是阿萨。上一次我们介绍了主动扫描以及使用爬虫去做好主动扫描的教程。有些同学就说了, 现在大部分网站都开始使用HTTPS了,如何使用ZAP 来测试HTTPS的网站呢?今天我们就来介绍下HTTPS的扫描。
0 0
如何使用Postman 测试Https 网站?
大家好,我是阿萨。 昨天我们学习了Postman 导入导出API 的用法。针对日常工作测试工作的最基本用法就介绍完了。
0 0
想要给网站上 HTTPS,要如何免费拿下一张 SSL 证书?
什么是 HTTPS?众所周知 HTTP 是明文传输,并没有加密措施,容易被人抓包分析内容,过去可以使用前后端约定俗成加密规则传输,但是到现在可以使用 HTTPS 避免这一步的操作,所以 H
0 0
单 SLB 实例配置多域名 HTTPS 网站|学习笔记
快速学习 单 SLB 实例配置多域名 HTTPS 网站
0 0
网站启用 https ,申请免费的SSL证书的方法
现在网站没有不启用 https 的,SSL证书是网站启用https加密访问的关键要素,为了加强网络安全防护,现在大部分网站都会部署有效的ssl安全证书,以实现服务器身份验证和数据加密传输功能。网站使用的SSL证书一般是需要付费购买的,不同品牌不同类型的SSL证书购买价格往往会有所差异,一年费用从几百到上万元不等。如果您想申请便宜的ssl证书,则可以来看看下面这几款性价比高的SSL证书推荐。
0 0
https网站访问http出现block:mixed-content
https网站访问http出现block:mixed-content
0 0
虚拟主机网站也可以有HTTPS
我国有三百多万个中小企业网站处于“不安全”状态,浏览器访问都显示为“不安全”,这些网站基本上都是虚拟主机网站,都是由于无法部署SSL证书而导致,怎么办?零信技术给出了最佳答案!
0 0
文章
问答
文章排行榜
最热
最新
相关电子书
更多
CDN助力企业网站进入HTTPS时代
立即下载
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载