网站是HTTP?10分钟变成HTTPS！域名免费添加配置SSL证书，变成https//环境
<h3> 对于小程序request请求需要https域名、navigator.geolocation定位也需要在https环境下才可以生效等问题；</h3><h3> 前端开发越来越需要https环境来来测试一下API接口和各类问题，今天来讲解一下怎么免费快速把普通的http网站配置升级成https协议。</h3>
<p> </p>
<h3>首先向大家介绍一下HTTP和HTTPS的基本概念：</h3>
<p> </p>
<p><span class="bjh-p"><span class="bjh-strong"> HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），可以使浏览器更加高效，使网络传输减少。</span></span></p>
<p><span class="bjh-p"><span class="bjh-strong"> HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。</span></span></p>
<p> </p>
<h3><span class="bjh-p"><span class="bjh-strong">1.在此之前一定要申请一个http的域名，先申请个免费的SSL证书，我申请阿里云的免费SSL</span></span></h3>
<p> 阿里云免费SLL申请网站：</p>
<p>https://common-buy.aliyun.com/?spm=5176.7968328.1266638..5e971232StYwxz&commodityCode=cas&aly_as=RhwKyAvA#/buy</p>
<p> <img src="https://img2018.cnblogs.com/blog/1669498/201910/1669498-20191023103829762-475888088.png" alt="" width="445" height="163"></p>
<p> </p>
<h3>2.免费购买之后，进入SSL证书管理控制台，找到刚才购买好的证书，点击证书申请，绑定自身的域名，填写相关联系信息,证书之类的设置就默认选项就OK，大概半个小时，会提示证书申请成功。</h3>
<p> </p>
<p> <img src="https://img2018.cnblogs.com/blog/1669498/201910/1669498-20191023104214104-2107103554.png" alt="" width="477" height="82"></p>
<p> </p>
<h3>3.申请签发成功后，点击下载证书，请根据自身的服务器类型选择证书下载：</h3>
<p> </p>
<p> 1. <img src="https://img2018.cnblogs.com/blog/1669498/201910/1669498-20191023105339154-232584111.png" alt="" width="579" height="113"><br> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^</p>
<p> 2. <img src="https://img2018.cnblogs.com/blog/1669498/201910/1669498-20191023105421639-829419672.png" alt="" width="252" height="163"></p>
<p> </p>
<p> </p>
<p> </p>
<h3> 如果有疑问欢迎在留言处提问，会在第一时间回复！谢谢</h3>
<p> </p>
<h1>相应服务器配置教程如下： </h1>
<p> </p>
<h2>Tomcat服务器安装SSL证书</h2>
<p> </p>
<div>
<p>在证书控制台下载Tomcat版本证书，下载到本地的是一个压缩文件，解压后里面包含.pfx文件是证书文件，pfx_password.txt是证书文件的密码。</p>
<p>友情提示： 每次下载都会产生新密码，该密码仅匹配本次下载的证书。如果需要更新证书文件，同时也要更新密码。</p>
<p>申请证书时如果没有选择系统创建CSR，则没有该文件，请选择其它服务器下载.crt文件，利用openssl命令自己生成pfx证书。</p>
<h2 id="h2-1-pfx-1">1、PFX证书安装</h2>
<p>以Tomcat7标准配置为例，假如证书文件名是a.pfx。</p>
<p data-spm-anchor-id="5176.2020520163.0.i3.7a05TI7HTI7HVW">找到安装Tomcat目录下该文件server.xml,一般默认路径都是在 conf 文件夹中。找到 <Connection port=”8443”标签，增加如下属性：</p>
<div class="cnblogs_Highlighter">
<pre class="brush:csharp;gutter:true;">keystoreFile="cert/200613478180598.pfx"
keystoreType="PKCS12"
#此处的证书密码，请参考附件中的密码文件或在第1步中设置的密码
keystorePass="证书密码"</pre>
</div>
<h2 data-spm-anchor-id="5176.2020520163.0.i9.7a05TI7HTI7HVW"> </h2>
<h2 data-spm-anchor-id="5176.2020520163.0.i9.7a05TI7HTI7HVW">Apache服务器安装SSL证书</h2>
<div class="WidgetConsoleBaseHelp___index__update-time___UZMen"> </div>
<div>
<p>在证书控制台下载Apache版本证书，下载到本地的是一个压缩文件，解压后里面包含_public.crt文件是证书文件，_chain.crt是证书链(中间证书)文件，.key文件是证书的私钥文件（申请证书时如果没有选择系统创建CSR，则没有该文件）。</p>
<p>友情提示： .crt扩展名的证书文件采用Base64-encoded的PEM格式文本文件，可根据需要，修改成.pem等扩展名。</p>
<p>以Apache标准配置为例，假如证书文件名是a_public.crt，证书链文件是a_chain.crt,私钥文件是a.key。</p>
<h2 id="h2-u64CDu4F5Cu6B65u9AA41">操作步骤</h2>
<ol>
<li>
<p>在Apache的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的CSR文件，请将对应的私钥文件放到cert目录下并且命名为a.key；</p>
</li>
<li>
<p>打开 apache 安装目录下 conf 目录中的 httpd.conf 文件，找到以下内容并去掉“#”。</p>
<div class="cnblogs_Highlighter">
<pre class="brush:csharp;gutter:true;">#LoadModule ssl_module modules/mod_ssl.so (如果找不到请确认是否编译过 openssl 插件)
#Include conf/extra/httpd-ssl.conf（删除行首的配置语句注释符号“#”，保存后退出）</pre>
</div>
</li>
</ol></div>
</div>
<p> 3.打开 apache 安装目录下 conf/extra/httpd-ssl.conf 文件 (也可能是conf.d/ssl.conf，与操作系统及安装方式有关)， 在配置文件中查找以下配置语句:</p>
<div class="cnblogs_Highlighter">
<pre class="brush:csharp;gutter:true;"># 添加 SSL 协议支持协议，去掉不安全的协议
SSLProtocol all -SSLv2 -SSLv3
# 修改加密套件如下
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
SSLHonorCipherOrder on
# 证书公钥配置
SSLCertificateFile cert/a_public.crt
# 证书私钥配置
SSLCertificateKeyFile cert/a.key
# 证书链配置，如果该属性开头有 '#'字符，请删除掉
SSLCertificateChainFile cert/a_chain.crt</pre>
</div>
<p> 4.重启 Apache。</p>
<div class="cnblogs_Highlighter">
<pre class="brush:csharp;gutter:true;">apachectl -k stop
apachectl -k start</pre>
</div>
<p> </p>
<h2 data-spm-anchor-id="5176.2020520163.0.i19.7a05TI7HTI7HVW">Nginx/Tengine服务器安装SSL证书</h2>
<div class="WidgetConsoleBaseHelp___index__update-time___UZMen"> </div>
<div>
<p>在证书控制台下载Nginx版本证书。下载到本地的压缩文件包解压后包含：</p>
<ul>
<li>.crt文件：是证书文件，crt是pem文件的扩展名。</li>
<li>.key文件：证书的私钥文件（申请证书时如果没有选择自动创建CSR，则没有该文件）。</li>
</ul>
<p>友情提示： .pem扩展名的证书文件采用Base64-encoded的PEM格式文本文件，可根据需要修改扩展名。</p>
<p>以Nginx标准配置为例，假如证书文件名是a.pem，私钥文件是a.key。</p>
<ol>
<li>
<p>在Nginx的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的CSR文件，请将对应的私钥文件放到cert目录下并且命名为a.key；</p>
</li>
<li>
<p>打开 Nginx 安装目录下 conf 目录中的 nginx.conf 文件，找到：</p>
<div class="cnblogs_Highlighter">
<pre class="brush:csharp;gutter:true;"># HTTPS server
# #server {
# listen 443;
# server_name localhost;
# ssl on;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_timeout 5m;
# ssl_protocols SSLv2 SSLv3 TLSv1;
# ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
# ssl_prefer_server_ciphers on;
# location / {
#
#
#}
#}</pre>
</div>
<p> </p>
</li>
<li>将其修改为 (以下属性中ssl开头的属性与证书配置有直接关系，其它属性请结合自己的实际情况复制或调整) :
<div class="cnblogs_Highlighter">
<pre class="brush:csharp;gutter:true;">server {
listen 443;
server_name localhost;
ssl on;
root html;
index index.html index.htm;
ssl_certificate cert/a.pem;
ssl_certificate_keycert/a.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}</pre>
</div>
<p> </p>
</li>
<li><span style="background-color: rgba(192, 192, 192, 1)"> :wq!</span> 保存退出， <span style="background-color: rgba(192, 192, 192, 1)">/sbin/nginx -s reload<span style="background-color: rgba(255, 255, 255, 1)"> 重启服务器即可</span></span></li>
</ol>
<p> </p>
<h2>IIS服务器SSL证书安装</h2>
<div class="WidgetConsoleBaseHelp___index__update-time___UZMen"> </div>
<div>
<p>在证书控制台下载IIS版本证书，下载到本地的是一个压缩文件，解压后里面包含.pfx文件是证书文件，pfx_password.txt是证书文件的密码。</p>
<p>友情提示： 每次下载都会产生新密码，该密码仅匹配本次下载的证书。如果需要更新证书文件，同时也要更新密码。</p>
<p>申请证书时如果没有选择系统创建CSR，则没有该文件，请选择其它服务器下载.crt文件，利用openssl命令自己生成pfx证书。</p>
<h2 id="h2-1-iis61">1、IIS6</h2>
<p>( 1 ) 证书导入</p>
<p>• 开始 -〉运行 -〉MMC；</p>
<p>• 启动控制台程序，选择菜单“文件”中的”添加/删除管理单元”-> “添加”，从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”；</p>
<p>• 在控制台的左侧显示证书树形列表，选择“个人”->“证书”，右键单击，选择“所有任务”-〉”导入”, 根据”证书导入向导”的提示，导入PFX文件（此过程当中有一步非常重要： “根据证书内容自动选择存储区”）。</p>
<p>• 安装过程当中需要输入密码为您当时设置的密码。导入成功后,可以看到证书信息。</p>
<p>( 2 ) 分配服务器证书。</p>
<h2 id="h2-2-iis7-iis82">2、IIS7/IIS8</h2>
<p>( 1 ) 证书导入</p>
<p>• 开始 -〉运行 -〉MMC；</p>
<p>• 启动控制台程序，选择菜单“文件”中的”添加/删除管理单元”-> “添加”，从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”；</p>
<p>• 在控制台的左侧显示证书树形列表，选择“个人”->“证书”，右键单击，选择“所有任务”-〉”导入”, 根据”证书导入向导”的提示，导入PFX文件（此过程当中有一步非常重要： “根据证书内容自动选择存储区”）。安装过程当中需要输入密码为您当时设置的密码。导入成功后,可以看到证书信息。</p>
<p>( 2 ) 分配服务器证书</p>
<p>• 打开 IIS8.0 管理器面板,找到待部署证书的站点,点击“绑定”。</p>
<p>• 设置参数选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书【导入的证书名称】” ->“确定”。</p>
<p data-spm-anchor-id="5176.2020520163.0.i33.7a05TI7HTI7HVW">SSL 缺省端口为 443 端口(请不要随便修改。 如果您使用其他端口如:8443,则访问时必须输入:https://www.domain.com:8443)。</p>
<p data-spm-anchor-id="5176.2020520163.0.i33.7a05TI7HTI7HVW"> </p>
<h3 data-id="heading-5">如果大家有任何疑问即可留言反馈，会在第一时间回复反馈，谢谢大家！</h3>
<h3 data-id="heading-5">本人使用GSAP框架搭建的个人网站也上线啦！有兴趣可以访问 zhaohongcheng.com 查看，感谢~</h3>
<h3 data-id="heading-5">本人uni-app影视项目已经重磅开源，一套代码套发布到H5、APP、小程序等多个平台！有兴趣可以访问Dcloud官方插件市场https://ext.dcloud.net.cn/plugin?id=1839 查看，感谢~</h3>
<h3>本文为Tz张无忌文章，读后有收获可以请作者喝杯咖啡，转载请文章注明出处：https://www.cnblogs.com/zhaohongcheng/</h3>
</div>
</div><br><br>
来源：https://www.cnblogs.com/zhaohongcheng/p/11724955.html
頁:
[1]