參考

登錄:https://buy.wosign.com/free/#ssl 申請(qǐng)免費(fèi)ssl證書(shū)

申請(qǐng)沃通SSL證書(shū)參考：http://www.laozuo.org/3215.html

安裝SSL參考：http://www.laozuo.org/5571.html

第一步、部署HTTPS基礎(chǔ)工作準(zhǔn)備

A - 我們需要在自己已有的VPS環(huán)境中是用LNMP一鍵包安裝的，如果沒(méi)有安裝或者不清楚可以參考"LNMP一鍵安裝包基礎(chǔ)教程目錄"文章。

B - 這里老左是用沃通免費(fèi)SSL作為演示的，所以我已經(jīng)申請(qǐng)好免費(fèi)的SSL，且解壓證書(shū)文件我們可以看到里面有各種環(huán)境的。

lnmp-ssl-1 

因?yàn)檫@里我們是用NGINX WEB環(huán)境的，所以我們需要解壓FOR NGINX.ZIP文件包，然后看到一個(gè)CRT一個(gè)KEY文件。

第二步、上傳和部署SSL證書(shū)

A - 把上面的一個(gè)CRT一個(gè)KEY文件上傳到VPS ROOT目錄中，然后對(duì)應(yīng)修改成SSL.CRT和SSL.KEY文件名，或者我們用作其他命令都可以。

B - 解密私鑰和設(shè)置權(quán)限

openssl rsa -in ssl.key -out /root/ssl.key

chmod 600 /root/ssl.key

登錄SSH，執(zhí)行上述兩行腳本，解密私鑰和授權(quán)。

第三步、在LNMP環(huán)境部署站點(diǎn)SSL設(shè)置

我們需要在已有的LNMP添加了站點(diǎn)，然后在站點(diǎn)對(duì)應(yīng)的CONF文件設(shè)置。

在"/usr/local/nginx/conf/vhost/"目錄文件中，找到對(duì)應(yīng)站點(diǎn)的conf文件，然后修改設(shè)置如下

 {listen 80;listen 443 ssl;#listen [::]:80;ssl on;ssl_certificate /root/ssl.crt;ssl_certificate_key /root/ssl.key;server_name laozuo.org www.laozuo.org;```上面的紅色標(biāo)注部分是我添加的，對(duì)應(yīng)路徑我們要與之前上傳的CRT和KEY文件路徑對(duì)應(yīng)以及文件名不要搞錯(cuò)。最后，我們重啟LNMP，可以看到SSL證書(shū)生效，且HTTPS可以訪問(wèn)站點(diǎn)。###遇到的問(wèn)題 1、目錄放錯(cuò) 2、申請(qǐng)過(guò)程中只添加一個(gè)未帶WWW域名導(dǎo)致訪問(wèn)提醒證書(shū)無(wú)效 3、不顯示小綠鎖 3.1，是網(wǎng)站存在其他網(wǎng)站非加密地址，即沒(méi)有https。3.2，網(wǎng)站內(nèi)存在非https圖片等等解決辦法:去除其他網(wǎng)站css、js文件，手動(dòng)給網(wǎng)站圖片添加https即可解決。使用mysql語(yǔ)句更便捷具體參考：https://www.zhihu.com/question/47681812/answer/1085009684、關(guān)于安裝好SSL后網(wǎng)站不自動(dòng)跳轉(zhuǎn)https 能想到的方法就是修改rewrite配置

[html]view plaincopyprint?

server {

listen 192.168.1.111:80;

server_name test.com;

rewrite ^(.*)$ https://$host$1 permanent;

}```

搭建此虛擬主機(jī)完成后，就可以將http://bilibe.com 的請(qǐng)求全部重寫(xiě)到 https://bilibe.com上了

我自己博客用的是在偷懶的辦法直接在公共文件加了一段js代碼，代碼如下：

var url = window.location.href;if (url.indexOf("https") < 0) {url = url.replace("http:", "https:");window.location.replace(url);}```讓瀏覽器強(qiáng)制從http跳轉(zhuǎn)到https，https到此完工。

本頁(yè)內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過(guò)網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁(yè)中由涉嫌抄襲的內(nèi)容，請(qǐng)及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會(huì)在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://www.junxiaosheng.cn/20527.html