歡迎您光臨深圳塔燈網(wǎng)絡(luò)科技有限公司！
余先生：13699882642
余先生：13699882642
8年
專注網(wǎng)站建設(shè)行業(yè)優(yōu)質(zhì)服務(wù)商
余先生：13699882642
為您解碼網(wǎng)站建設(shè)的點(diǎn)點(diǎn)滴滴
發(fā)表日期：2018-06 文章編輯：小燈 瀏覽次數(shù)：2195
最近看到網(wǎng)上說 https 的網(wǎng)站Google 會(huì)優(yōu)先收錄，所以就抽時(shí)間記錄下配置博客的過程。
使用 LetEncrypt 證書作為博客的 https 實(shí)現(xiàn)方式。
acme.sh 實(shí)現(xiàn)了 acme 協(xié)議, 可以從 letsencrypt 生成免費(fèi)的證書.
github https://github.com/Neilpang/acme.sh
主要步驟:
安裝很簡單, 一個(gè)命令:
企業(yè)建站知識(shí)
推廣知識(shí)
小程序
微信營銷
APP開發(fā)
curlhttps://get.acme.sh | sh 普通用戶和 root 用戶都可以安裝使用. 安裝過程進(jìn)行了以下幾步:
cd ~/.acme.sh/ 并創(chuàng)建 一個(gè) bash 的 alias, 方便你的使用: alias acme.sh=~/.acme.sh/acme.sh
2). 自動(dòng)為你創(chuàng)建 cronjob, 每天 0:00 點(diǎn)自動(dòng)檢測(cè)所有的證書, 如果快過期了, 需要更新, 則會(huì)自動(dòng)更新證書.
acme.sh 實(shí)現(xiàn)了 acme 協(xié)議支持的所有驗(yàn)證協(xié)議. 一般有兩種方式驗(yàn)證: http 和 dns 驗(yàn)證.
這是使用http 驗(yàn)證
cd ~/.acme.sh/ yum install socat 如果你還沒有運(yùn)行任何 web 服務(wù), 80 端口是空閑的, 那么 acme.sh 還能假裝自己是一個(gè)webserver, 臨時(shí)聽在80 端口, 完成驗(yàn)證:
sh acme.sh--issue -d www.souyunku.com --standalone 前面證書生成以后, 接下來需要把證書 copy 到真正需要用它的地方.
注意, 默認(rèn)生成的證書都放在安裝目錄下: ~/.acme.sh/, 請(qǐng)不要直接使用此目錄下的文件, 例如: 不要直接讓 nginx/apache 的配置文件使用這下面的文件. 這里面的文件都是內(nèi)部使用, 而且目錄結(jié)構(gòu)可能會(huì)變化.
mkdir -p /certs cd /root/.acme.sh/www.souyunku.com cp www.souyunku.com.cer /certs cp www.souyunku.com.key /certs 配置Nginx
vim /usr/local/nginx/conf/nginx.conf 配置證書
server { listen 443; ssl on; ssl_certificate/certs/www.souyunku.com.cer; ssl_certificate_key/certs/www.souyunku.com.key; } 把http重定向到https
server { listen 80; server_name www.souyunku.com; rewrite ^(.*) https://$server_name$1 permanent; } 每次修改nginx配置文件后都要進(jìn)行檢查
/usr/local/nginx/sbin/nginx -t 目前證書在 60 天以后會(huì)自動(dòng)更新, 你無需任何操作. 今后有可能會(huì)縮短這個(gè)時(shí)間, 不過都是自動(dòng)的, 你不用關(guān)心.
目前由于 acme 協(xié)議和 letsencrypt CA 都在頻繁的更新, 因此 acme.sh 也經(jīng)常更新以保持同步.
升級(jí) acme.sh 到最新版 :
acme.sh --upgrade 如果你不想手動(dòng)升級(jí), 可以開啟自動(dòng)升級(jí):
acme.sh--upgrade--auto-upgrade 之后, acme.sh 就會(huì)自動(dòng)保持更新了.
你也可以隨時(shí)關(guān)閉自動(dòng)更新:
acme.sh --upgrade--auto-upgrade0 啟動(dòng)Nginx
/usr/local/nginx/sbin/nginx 瀏覽器 訪問 www.souyunku.com 會(huì)自動(dòng)跳轉(zhuǎn)到 https://www.souyunku.com
最后說一點(diǎn)，由于博客使用了七牛云的 http 協(xié)議的 cdn 導(dǎo)致博客內(nèi)的靜態(tài)資源不可用,最后又把七牛云的靜態(tài)資源配置了 https
配置步驟
點(diǎn)擊菜單：融合CDN-->域名管理-->配置--> HTTPS 配置
點(diǎn)擊 SSL證書管理 - https://portal.qiniu.com/certificate/ssl#cert，您可以在SSL證書服務(wù)頁面申請(qǐng)或上傳自有證書。
最后點(diǎn)擊：強(qiáng)制 HTTPS 訪問
開啟后用戶的 HTTP 請(qǐng)求會(huì)強(qiáng)制跳轉(zhuǎn)到 HTTPS 協(xié)議進(jìn)行訪問。
日期：2018-04 瀏覽次數(shù)：6763
日期：2017-02 瀏覽次數(shù)：3438
日期：2017-09 瀏覽次數(shù)：3659
日期：2017-12 瀏覽次數(shù)：3529
日期：2018-12 瀏覽次數(shù)：4819
日期：2016-12 瀏覽次數(shù)：4584
日期：2017-07 瀏覽次數(shù)：13647
日期：2017-12 瀏覽次數(shù)：3508
日期：2018-06 瀏覽次數(shù)：4267
日期：2018-05 瀏覽次數(shù)：4446
日期：2017-12 瀏覽次數(shù)：3558
日期：2017-06 瀏覽次數(shù)：3984
日期：2018-01 瀏覽次數(shù)：3945
日期：2016-12 瀏覽次數(shù)：3915
日期：2018-08 瀏覽次數(shù)：4428
日期：2017-12 瀏覽次數(shù)：3708
日期：2016-09 瀏覽次數(shù)：6406
日期：2018-07 瀏覽次數(shù)：3208
日期：2016-12 瀏覽次數(shù)：3232
日期：2018-10 瀏覽次數(shù)：3386
日期：2018-10 瀏覽次數(shù)：3482
日期：2018-09 瀏覽次數(shù)：3580
日期：2018-02 瀏覽次數(shù)：3600
日期：2015-05 瀏覽次數(shù)：3521
日期：2018-09 瀏覽次數(shù)：3308
日期：2018-06 瀏覽次數(shù)：3435
日期：2017-02 瀏覽次數(shù)：3874
日期：2018-02 瀏覽次數(shù)：4337
日期：2018-02 瀏覽次數(shù)：4176
日期：2016-12 瀏覽次數(shù)：3573
Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.
