[后端]certbot启用免费https

概述

http协议是明文的,也就意味着网站传输的数据只要被人抓包就可以看到其中的内容。为了提高安全性,我们需要https协议,其使用了ssl加密方式,由网站提供证书,其中包含了网站访问的RSA公钥,这样就开启了加密访问。
ssl证书有很多等级和功能,最基础的就是提供加密访问服务,高级的具有一定的认证,就像微博大V认证一样。当然有大V认证的证书就贵了。我们现在只要有最基础的加密能让浏览器不和谐到我们的网站就可以了,因此我们可以使用免费的certbot来生成证书。

certbot简介

这是一个很有良心的EEF发起的运动,旨在为全网络提供安全便(mian)宜(fei)的ssl证书,希望大家能够都用https协议。certbot提供了一种类似于软件使用的方式,全自动地为你的网站配置好证书(包括了网站认证,证书制作等系列过程),大大的降低了证书使用的门槛。

certbot安装

  • 去cerbot的官网选择个环境,下个安装脚本,比如我的网站环境脚本是nginx,选完就下载了一个脚本叫certbot-auto.
  • 把这个脚本用各种方式上传到服务器
 scp certbot-auto root@example.com //一个scp的使用例子,详情可以百度一下scp
  • 运行安装脚本
 ./certbot-auto

这样就自动装好了certbot这个软件了,可以使用指令certbot了(注意,只是软件装好了,并不是证书生成好了)

生成证书

因为有个自动认证的缘故,certbot要自己开个服务来确认到底你的域名是不是指向你这个服务器的。所以要先把自己的nginx服务关掉,防止自己的443端口占用了certbot将要使用的端口。

service nginx stop

接着正式配置自己的证书,每一个-d后面都是一个域名,可以无限添加,但是悲伤的是它不支持通配符域名..

certbot certonly --standalone --email admin@example.com -d example.com -d www.example.com -d other.example.net

指令运行结束以后会有提示,要么错误了给你一些错误信息,要么成功了会提示一个congratulation!,然后给你生成的*.pem证书文件路径。我们就有了一个证书了。

证书部署

举个例子,在上一步结束后我的证书是在/etc/letsencrypt/live/fafafa.com
到这个目录下会有这么几个文件cert.pem chain.pem fullchain.pem privkey.pem
这些文件的功能是非正交的,只要其中的若干个组合一下就可以实现配置,并不一定要全部配置。而且其中的一个可以生成另外的几个文件,这个说来就要到pem证书生成体系里面讲了。
我们来看怎么配置到nginx上。

原来普通的http网站配置是

server {
       listen       80 default_server;
       listen       [::]:80 default_server;
        server_name  fafafa.com;
        root /var/www/html;
}          

现在加上ssl_certificate*的配置,并把端口改成443

server {
        listen       443 ssl http2;
        listen       [::]:443 ssl http2;
        server_name  fafafa.com;
        root /var/www/html;

        ssl_certificate "/etc/letsencrypt/live/fafafa.com/fullchain.pem";
        ssl_certificate_key "/etc/letsencrypt/live/fafafa.com/privkey.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;
}      

检测并重启一下nginx

nginx -t
service nginx restart 

开始访问你的https://fafafa/com吧!

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 205,033评论 6 478
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 87,725评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 151,473评论 0 338
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,846评论 1 277
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,848评论 5 368
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,691评论 1 282
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,053评论 3 399
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,700评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 42,856评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,676评论 2 323
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,787评论 1 333
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,430评论 4 321
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,034评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,990评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,218评论 1 260
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,174评论 2 352
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,526评论 2 343

推荐阅读更多精彩内容

  • 前段时间,看见很多大会都在分享全站HTTPS的经验。HTTPS固然好,前提是SSL证书,并且签发证书的机构要靠谱。...
    人世间阅读 6,000评论 0 5
  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,598评论 18 139
  • 一、作用 不使用SSL/TLS的HTTP通信,就是不加密的通信。所有信息明文传播,带来了三大风险。 (1)窃听风险...
    XLsn0w阅读 10,480评论 2 44
  • HTTPS介绍 超文本传输安全协议(英语:Hypertext Transfer Protocol Secure,缩...
    齐滇大圣阅读 8,900评论 8 96
  • 网页布局方式其实就是浏览器是如何对网页中的元素进行排版的1.标准流(文档流、普通流)排版方式 浮动流的排版方式 注...
    Coder东阅读 707评论 0 3