搜索
Hi~登录注册
查看: 176|回复: 0

如何免费将网站升级到HTTPS

[复制链接]

8113

主题

8130

帖子

1万

积分

极简大咖

Rank: 3Rank: 3

积分
10034
发表于 2021-6-9 14:51 | 显示全部楼层 |阅读模式
  如何免费将网站升级到HTTPS

由于HTTPS可以防止页面被中间人攻击、确保数据传输过程不被篡改,保证内容完整性。所以升级网站到HTTPS是大的趋向。像苹果AppStore已经禁止使用HTTP协议的接口,而且Chrome也已经将HTTP协议的网站全部标记为“不安全”,现在国外连一些成年人网站都已经全站HTTPS(此处对某些国内依旧【2018.08】HTTP的大站献上鄙视的眼神),我们又有什么懒惰的借口呢。

获取SSL证书
对于企业网站,或者对安全以及“面子”要求比较高的网站,可以去购买收费的证书。而一般的个人小站,使用Let's Encrypt提供的免费网站证书就完全够用了。

安装方法
进入https://certbot.eff.org页面,选择所用的服务端软件和操作系统,如下图。


image.png
然后安装页面上的安装提示进行操作即可。

安装示例(Nginx+Ubuntu)
我的操作系统是Ubuntu使用的是Nginx提供服务,以此作为示例。

Certbot团队维护的有一个PPA的源,所以直接添加源然后apt-get安装即可:

$ sudo apt-get update
$ sudo apt-get install software-properties-common
$ sudo add-apt-repository ppa:certbot/certbot
$ sudo apt-get update
$ sudo apt-get install python-certbot-nginx
然后使用certbot提供的nginx插件进行获取证书以及配置nginx站点:

$ sudo certbot --nginx
执行以上命令或自动获取一个SSL证书,并且将相关配置写入到Nginx站点配置文件中,过程中可能有需要手动输入的操作,根据提示进行输入选择即可。如果之前的nginx不是通过apt-get安装,而是编译安装的,插件命令可能无法找到正确的配置文件。配置好之后如果不幸遇到了404的错误,可以参考下:Nginx+PHP php文件404错误的一个可能原因,希望能有帮助。

更新证书
因为从Let's Encrypt获得的证书有效期只有90天,所以最好添加一个定时任务来自动更新证书。比如我们设置每个月强制更新一下证书,以延长有效期。

0 0 1 * * /usr/bin/certbot renew --force-renewal >> /data/logs/certbot.log



回复

使用道具 举报

游客
回复
您需要登录后才可以回帖 登录 | 立即注册

返回顶部 返回列表