手把手教你安装SSL证书升级https

是不是觉得别人网站前面的小绿锁很好看?

而且,Google官方也正式承认过https是影响搜索排名的一个因素,那么如何将自己的网站全面升级为https呢?今天的内容就介绍一下如何将部署在Nginx的WordPress增加一个小绿锁。

1.选择SSL证书

HTTPS(Hypertext Transfer Protocol Secure,超文本传输安全协议),是一种通过计算机网络进行安全通信的传输协议。经由HTTP进行通信,但是利用SSL/TLS来加密数据包。因此为了将网站升级为https的,需要先去获取一个ssl证书~

免费的ssl证书申请机构还是不少的,今天介绍一个很好用的Lets‘s Encrypt(https://letsencrypt.org/),这是一个免费、开放、自动化的证书颁发机构。

2.在服务器端配置SSL证书(Ubuntu16.04 Nginx为例)

Certbot有PPA,直接安装就好:

$ sudo apt-get update

$ sudo apt-get install software-properties-common

$ sudo add-apt-repository ppa:certbot/certbot

$ sudo apt-get update

$ sudo apt-get install python-certbot-nginx

安装Nginx版本的证书,

$ sudo certbot --nginx

这一步需要你输入邮箱以及域名信息,邮箱用来接收证书即将过期的信息(3个月要更新一次)以及安全信息。域名则是你这个证书所应用的网址,如果提示Cannot find a VirtualHost matching domain,可能是你的Nginx里的server_name配置有误,看看是不是正确指向了自己的域名。之后会让你选择Redirect还是No redirect,前者是将所有http请求都重定向到https去。

用这个命令安装是让Certbot自动帮你修改Nginx配置文件实现http变为https(方便,推荐使用),当然你也可以手动配置,通过命令sudo certbot --nginx certonly,这样你就可以自己来设置信息,官方文档参考:https://certbot.eff.org/docs。

重启Nginx,再访问自己的博客,就会发现自己前面也有一个小绿锁了~

3.设置证书自动更新

Certbot的证书有效期是90天,过了90天就得手动更新一次~但是它有自动更新机制,可以通过以下命令测试一下是否正常:

$ sudo certbot renew --dry-run

如果运行正确的话,那么你就可以设置shell+crontab来实现定时任务,以后也不用烦90天更新一次的事了。

1. 在/root下新建一个update.sh:

#!/bin/bash

last_run_time=0

date1=`date +%s`

interval_days_secs=$((87*24*3600))

if [[ $((date1 - last_run_time)) -gt $interval_days_secs ]]; then

certbot renew

sed -i ‘2 s/[0-9][0-9]*/‘$date1‘/‘ update.sh

fi

2. 新建一个crontab任务(crontab -e),设置每天执行一次update.sh:

0 0 * * * /root/update.sh > /root/log 2>&1

3. 重启crontab任务:

sudo /etc/init.d/cron restart

时间: 2024-10-04 10:35:12

手把手教你安装SSL证书升级https的相关文章

安装SSL证书(https)后会使网站速度变慢吗?

使用HTTPS不会使你的网站变得更快(实际上有可能,请看下文),但是有一些技巧可以大大减少额外开销. 首先,只要压缩文本内容,就会降低解码耗用的CPU资源.不过,对于当代CPU来说,这点开销不值一提. 其次,建立HTTPS连接,要求额外的TCP往返,因此会新增一些发送和接收的字节.但是,从下图可以看到,新增的字节是很少的. 第一次打开网页的时候,HTTPS协议会比HTTP协议慢一点,这是因为读取和验证SSL证书的时间.下面是一张HTTP网页打开时间的瀑布图. 同一张网页使用HTTPS协议之后,打

安装SSL证书(https)后会使网站速度变慢吗

使用HTTPS不会使你的网站变得更快(实际上有可能,请看下文),但是有一些技巧可以大大减少额外开销. 首先,只要压缩文本内容,就会降低解码耗用的CPU资源.不过,对于当代CPU来说,这点开销不值一提. 其次,建立HTTPS连接,要求额外的TCP往返,因此会新增一些发送和接收的字节.但是,从下图可以看到,新增的字节是很少的 第一次打开网页的时候,HTTPS协议会比HTTP协议慢一点,这是因为读取和验证SSL证书的时间.下面是一张HTTP网页打开时间的瀑布图. 同一张网页使用HTTPS协议之后,打开

★ phpStudy安装SSL证书实现https链接

[准备] (1)phpstudy下载:http://phpstudy.php.cn/ (2)phpstudy集成环境下正常运行的网站 (3)避免意外请先备份(复制)好httpd.conf配置文件 [开始] (1)开启apache的编译ssl模块,如图打开phpstudy—其它选项设置—PHP扩张及设置—php扩展—php-openssl前面打勾 (2)如图点击打开修改httpd.conf配置文件,打开找到#LoadModule ssl_module modules/mod_ssl.so,去掉前面

手机APP也要安装HTTPS证书?手机移动端怎么安装SSL证书?

现代社会,我们对于手机的依赖已经是细思极恐的阶段了,几乎每个人闲暇时都低着头看手机,就连日常工作中都离不开手机,庞大的移动端客户群体,让移动端变得异常火热.那么,你知道移动端也是需要安装SSL证书的吗?下面小编就给大家举几个移动端需要SSL证书的例子!以下文章由SSL盾小编整理发布,更多证书安装指南[www.ssldun.com] 企业邮箱 越来越多的人开始使用手机来发送邮件,即使是企业邮件通过手机发送的也越来越多,企业邮件里面涵盖了很多企业的重要信息,一旦被***,信息被泄露,那么企业的损失可

phpstudy 安装 Apcahe SSL证书 实现https连接

摘自:https://jingyan.baidu.com/article/64d05a022e6b57de54f73b51.html Windows phpstudy安装ssl证书教程. 工具/原料 phpstudy 集成环境 申请的SSL证书 方法/步骤 首先申请免费的ssl证书,很多地方都可以申请.我是在腾讯云!如图   下载证书备份好.以免丢失.解压下载的证书,里面有4个文件夹相对应不同的安装环境,我们用的是Apache,所以选择这个.如图   打开PHPstudy php扩展设置,在ph

phpstudy 安装Apache SSL证书实现https连接

Windows phpstudy安装ssl证书教程. 工具/原料 phpstudy 集成环境 申请的SSL证书 方法/步骤 首先申请免费的ssl证书,很多地方都可以申请.我是在腾讯云!如图   下载证书备份好.以免丢失.解压下载的证书,里面有4个文件夹相对应不同的安装环境,我们用的是Apache,所以选择这个.如图   打开PHPstudy php扩展设置,在php_openssl上点击打钩.说明就打开了!如图   打开修改httpd.conf配置文件,打开找到#LoadModule ssl_m

nginx配置免费ssl证书支持https安全访问

1.自行颁发不受浏览器信任的SSL证书: HTTPS的SSL证书可以自行颁发,Linux下的颁发步骤如下: openssl genrsa -des3 -out www.aaa.com.key 1024 openssl req -new -key www.aaa.com.key -out www.aaa.com.csr openssl rsa -in www.aaa.com.key -out www.aaa.com_nopass.key Nginx.conf的SSL证书配置,使用www.aaa.c

Nginx配置SSL证书部署HTTPS网站(转)

原文:http://www.lovelucy.info/nginx-ssl-certificate-https-website.html 一.什么是 SSL 证书,什么是 HTTPS SSL 证书是一种数字证书,它使用 Secure Socket Layer 协议在浏览器和 Web 服务器之间建立一条安全通道,从而实现: 1.数据信息在客户端和服务器之间的加密传输,保证双方传递信息的安全性,不可被第三方窃听: 2.用户可以通过服务器证书验证他所访问的网站是否真实可靠. (via百度百科) HTT

网站是否应该安装SSL证书-来自用户的体验

自Chrome浏览器开始对没有安装SSL证书的网站进行"不安全"提示,不少企业和个人用户开始纠结要不要给自己的网站安装上SSL证书.那么网站安装SSL证书到底有没有必要?不慌!来看看安信SSL证书(www.anxinssl.com)的老客户们对待这个问题怎么说. 客户刘先生:隐私信息安全加密 客户刘先生是一家电商平台创业者,两年前就通过安信SSL申请了SSL证书,那么他对网站安装SSL证书怎么看呢? "能保证隐私信息安全加密啊.像我们做在线营销电商平台的,客户需要注册账号信息