資訊專欄INFORMATION COLUMN
摘要：對(duì)不上也是不會(huì)給頒發(fā)證書的。執(zhí)行成功后，會(huì)讓你選擇是否把的請(qǐng)求重定向到。直接選擇就行到這里已經(jīng)配置成功了，訪問下網(wǎng)站就可以看效果了。打開就能看到新增的配置信息。
準(zhǔn)備
記錄下部署免費(fèi)https的過程 ，使用Let"s Encrypt的免費(fèi)證書
下載自動(dòng)安裝腳本`wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto`
執(zhí)行腳本./certbot-auto --nginx
這里會(huì)下載一些東西，讓后讓你選擇你需要加https的域名，這個(gè)域名是在nginx.conf中配置的server中讀取到的。注意選擇的域名只能是備案過的那個(gè)域名。因?yàn)檫@個(gè)腳本會(huì)到DNS服務(wù)器去查這個(gè)域名對(duì)應(yīng)的ip服務(wù)器。對(duì)不上也是不會(huì)給頒發(fā)證書的。
執(zhí)行成功后，會(huì)讓你選擇是否把http的請(qǐng)求重定向到https。直接選擇2就行
到這里已經(jīng)配置成功了，訪問下網(wǎng)站就可以看效果了。總結(jié)
點(diǎn)擊那個(gè)鎖還可以看到關(guān)于證書的詳細(xì)信息
其實(shí)這腳本就是相當(dāng)于一鍵安裝包，幫你申請(qǐng)https證書，然后下載到服務(wù)器存放，然后在把證書配置到nginx.conf里邊。打開nginx.conf就能看到新增的配置信息。
listen 443 ssl http2; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
# Redirect non-https traffic to https
if ($scheme != "https") {
return 301 https://$host$request_uri;
#該狀態(tài)代碼301告訴瀏覽器（和搜索引擎）這是永久重定向。這使瀏覽器記住重定向，以便下次訪問時(shí)，瀏覽器將在內(nèi)部進(jìn)行重定向
}# managed by Certbot
}
附
由于Let"s Encrypt這個(gè)證書90天后就過期了，可以使用cron做一個(gè)定時(shí)任務(wù)，因?yàn)槲疫@個(gè)證書是18號(hào)申請(qǐng)的，所以每個(gè)月的19號(hào)就執(zhí)行一次，執(zhí)行crontab -e后會(huì)進(jìn)入個(gè)文件輸入0 0 19 * * ./path/to/certbot-auto renew
crontab -e的五個(gè)參數(shù)分別代表，分鐘、小時(shí)、天、月、周。
https://certbot.eff.org/lets-encrypt/centos6-nginx
https://bjornjohansen.no/redirect-to-https-with-nginx
http://nginx.org/en/docs/http/ngx_http_core_module.html
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://specialneedsforspecialkids.com/yun/40257.html
摘要：超文本傳輸安全協(xié)議英語(yǔ)，縮寫，常稱為，或是一種透過計(jì)算器網(wǎng)上進(jìn)行安全通信的傳輸協(xié)議。超文本傳輸安全協(xié)議為什么要開啟安全性開啟免費(fèi)服務(wù)我們今天介紹的免費(fèi)簽名平臺(tái)是，安裝過程以為例，如果你使用了其他系統(tǒng)或其他服務(wù)類型可前往查看相應(yīng)部署方法。 HTTPS 超文本傳輸安全協(xié)議（英語(yǔ)：Hypertext Transfer Protocol Secure，縮寫：HTTPS，常稱為HTTP over...
目 標(biāo)：實(shí)現(xiàn)https://域名訪問tomcat主頁(yè)OS環(huán)境：centos7.4(騰訊云服務(wù)器)軟件準(zhǔn)備(離線包)：tomcat8 jdk1.8 nginx1.14 pcre(pcre2應(yīng)該也行)工具：filezilla(FTP工具) Scrt(SSH工具)nginx下載：http://nginx.org/en/download....showImg(https://segmentfa...
閱讀 1711·2021-11-11 10:58
閱讀 4186·2021-09-09 09:33
閱讀 1257·2021-08-18 10:23
閱讀 1548·2019-08-30 15:52
閱讀 1624·2019-08-30 11:06
閱讀 1867·2019-08-29 14:03
閱讀 1507·2019-08-26 14:06
閱讀 2943·2019-08-26 10:39
