手把手教你把你的网站改为https
博客专区 > lilugirl 的博客 > 博客详情
手把手教你把你的网站改为https
lilugirl 发表于1年前
手把手教你把你的网站改为https
  • 发表于 1年前
  • 阅读 620
  • 收藏 78
  • 点赞 0
  • 评论 10

申请SSL证书的常见网站有:

https://letsencrypt.org/

https://www.qcloud.com/product/ssl

https://support.qiniu.com/hc/kb/article/223541

https://www.startssl.com/  (免费)

以startssl为例,注册登录后,先进行域名验证

 

之后按照提示输入需要绑定ssl的域名,选择域名购买时用的邮箱, 进行邮箱验证码验证

域名验证成功后 出现下面的提示,这个域名验证将在90天之后自动过期,届时需要我们手工重新验证。

域名验证成功之后 ,点击 “Certificates Wizard” 来申请证书

点击 红框中的链接 进入

填写域名 ,生成CSR

 

 

打开终端命令窗口 粘贴命令行 回车

输入PEM pass phrase

根据提醒输入 国家 省份 城市 组织名称 单位名称 普通姓名 邮箱等信息, 然后输入一个密码(按照你自己喜好填入,比如我填的lilugirl)  ,公司名称。有些信息可以留空 直接回车

 

然后在你执行命令的当前路径下生成了两个文件  如果是mac系统默认路径就是当前用户的home文件夹

打开yourname.csr 文件 复制粘贴所有内容

 

提交后 提示信息如下

等来了email 

重新登录starcom网站 下载认证文件

解压缩下载的文件 会发现有针对不同服务器的四个文件

以NginxServer为例 (因为我的服务器是Nginx的),手动解压缩NginxServer.zip 得到 1_10yue.live_bundle.crt 文件  (文件明的前缀根据你的域名的不同而不同)

 

登录网站10yue.live服务器 ,进入nginx目录 创建新目录ssl ,将1_10yue.live_bundle.crt文件上传到ssl目录下,比如我的nginx目录是 /etc/nginx  那么ssl目录就是/etc/nginx/ssl

 

制作解密KEY

还记得我们上面的生成CSR的步骤里 生成了两个文件

以及当时生成csr时输入的 PEM pass phrase吗? 这张图帮你回忆一下

好, 下面请把yourname.key文件打开 复制里面的内容。 

然后

进入StartSSL网站 点Tool Box->Decrypt Private Key

解密成功后 复制粘贴解密代码

创建 保存yourname_de.key文件

上传文件yourname_de.key到网站服务器上 /etc/nginx/ssl目录下

然后你会看到服务器 /etc/nginx/ssl目录下存在两个文件  1_10yue.live_bundle.crt 和 yourname_de.key

 

修改服务器nginx的站点配置文件,在原有配置的基础上 增加443节点

重启nginx服务器

测试一下 https://10yue.live

看看加密传输的网站和普通网站的不同之处

 

下一步我们需要用户在访问http://10yue.live时 网站能自动跳转到https://10yue.live

只需要修改nginx站点配置文件 80端口的配置即可

保存好文件  重启nginx服务器  打开 http://10yue.live 试试看是否已经跳转了,成功, 大功告成!

 

共有 人打赏支持
粉丝 85
博文 292
码字总数 92227
评论 (10)
阿cat
live域名能备案否?
lilugirl

引用来自“阿cat”的评论

live域名能备案否?
服务器在国外 不需要备案
阿cat
有钱啊
lilugirl

引用来自“阿cat”的评论

有钱啊
国外服务器比国内便宜的说
阿cat

引用来自“lilugirl”的评论

引用来自“阿cat”的评论

有钱啊
国外服务器比国内便宜的说

普通配置根本不行太慢、只能高一点
lilugirl

引用来自“阿cat”的评论

引用来自“lilugirl”的评论

引用来自“阿cat”的评论

有钱啊
国外服务器比国内便宜的说

普通配置根本不行太慢、只能高一点
我这个头三个月好像每月5美金 速度凑合 不快 http://10yue.live 你可以测一下
10086客服
已改 https://www.hhhh.mobi :laughing:
lilugirl

引用来自“万能先锋”的评论

已改 https://www.hhhh.mobi :laughing:

回复@万能先锋 : :+1:
10086客服

引用来自“lilugirl”的评论

引用来自“万能先锋”的评论

已改 https://www.hhhh.mobi :laughing:

回复@万能先锋 : :+1:
我申请的腾讯的免费ssl证书:laughing:
电脑博士
已改 https://diannaobos.com
×
lilugirl
如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
* 金额(元)
¥1 ¥5 ¥10 ¥20 其他金额
打赏人
留言
* 支付类型
微信扫码支付
打赏金额:
已支付成功
打赏金额: