网站安装SSL证书及HTTPS协议配置

最新推荐文章于 2023-03-03 12:06:31 发布
最新推荐文章于 2023-03-03 12:06:31 发布
阅读量1k 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33276916/article/details/100708500
版权

注意

文章内所有配置仅适用于安装Apache2.4的Centos7服务器

一：环境

系统：

阿里云轻量云服务器，搭载CentOs7系统，内核版本：

Linux version 3.10.0-514.26.2.el7.x86_64

网站环境：

Apache/2.4.6

PHP 7.1.29

MariaDB-5.5.60

网站配置：

程序：Wordpress 5.2

地址：https://www.oneme.top/

二：https的简介

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

HTTPS和HTTP的区别

超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。

为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS。为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

HTTPS和HTTP的区别主要为以下四点：

一、https协议需要到ca申请证书，一般免费证书很少，需要交费。

二、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。

三、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

四、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

三：SSL简介

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

工作流程

SSL记录协议（Record Protocol）为SSL连提供两种服务。 [2]

（1）保密性：利用握手协议所定义的共享密钥对SSL净荷（Payload）加密。

（2）完整性：利用握手协议所定义的共享的MAC密钥来生成报文的鉴别码（MAC）。

SSL的工作过程如下。

（1）发送方的工作过程为：

从上层接受要发送的数据（包括各种消息和数据）；

对信息进行分段，分成若干纪录；

使用指定的压缩算法进行数据压缩（可选）；

使用指定的MAC算法生成MAC；

使用指定的加密算法进行数据加密；

添加SSL记录协议的头，发送数据。

（2）接收方的工作过程为：

接收数据，从SSL记录协议的头中获取相关信息；

使用指定的解密算法解密数据；

使用指定的MAC算法校验MAC；

使用压缩算法对数据解压缩（在需要进行）；

将记录进行数据重组；

将数据发送给高层。

SSL记录协议处理的最后一个步骤是附加一个SSL记录协议的头，以便构成一个SSL记录。SSL记录协议头中包含了SSL记录协议的若干控制信息。

四：申请SSL证书

  1. 首先我们需要申请SSL证书，我这里申请的是阿里云的免费SSL证书Symantec。
  2. 申请下来后，我们会获得三个文件，这里以我的网站为演示网站，分别为：

2271095_www.oneme.top.key

2271095_www.oneme.top_chain.crt

2271095_www.oneme.top_public.crt

五：上传并安装SSL证书

  1. 首先确实你的服务器是否安装有Apache的SSL模块，可以使用命令：httpd –M 来查看Apache所加载的模块
  2. 如果没有我们需要安装ssl模块，使用命令yum -y install mod_ssl 来安装ssl模块
  3. 安装完之后/etc/httpd/conf.d目录下会出现一个conf文件，接下来我们需要将下载的三个证书文件上传至/etc/httpd/conf.d文件夹下
  4. 使用vim /etc/httpd/conf.d/ssl.conf 来编辑该文件，将文件中的

SSLCertificateFile /etc/pki/tls/certs/localhost.crt

SSLCertificateKeyFile /etc/pki/tls/private/localhost.key

SSLCertificateChainFile /etc/pki/tls/certs/server-chain.crt

替换为

SSLCertificateFile /etc/httpd/conf.d/2271095_www.oneme.top_public.crt

SSLCertificateKeyFile /etc/httpd/conf.d/2271095_www.oneme.top.key

SSLCertificateChainFile /etc/httpd/conf.d/2271095_www.oneme.top_chain.crt

保存并退出

  1. 重启apache服务 命令：service httpd restart
  2. 打开浏览器查看（证书有效）

六：网站重定向https

配置完SSL证书后我们访问网站会发现，使用http://www.oneme.top或者https://www.oneme.top都能访问网站，但是我们只想使用https来访问网站，因此需要将对http://www.oneme.top 的请求访问全部重定向至https://www.oneme.top 步骤如下 ：

  1. 修改apache的配置文件：命令vim /etc/httpd/conf/httpd.conf
  2. 将其中的AllowOverride None 修改为AllowOverride All并添加一行LoadModule rewrite_module modules/mod_rewrite.so
  3. 保存退出 执行命令 httpd –M查看是否加载rewrite_module如果加载了就是正确的
  4. 接着我们执行命令 vim /var/www/html/.htaccess 输入如下内容：

<IfModule mod_rewrite.c>

Options +FollowSymlinks -Multiviews

RewriteEngine On

RewriteCond %{SERVER_PORT} 80

RewriteRule ^(.*)$ https://%{SERVER_NAME}/$1 [R=301,L]

RewriteCond %{REQUEST_FILENAME} !-d

RewriteCond %{REQUEST_FILENAME} !-f

RewriteRule ^(.*)$ index.php [L,E=PATH_INFO:$1]

</IfModule>

  1. 保存退出并重启apache服务 service httpd restart
  2. 测试结果正常http全部重定向为https
码代码的胖虎
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
lnmp配置Https及通用配置
yarcl的程序之家
08-22 3389
记录一下nginx的https证书配置内容： server { listen 443; #指定ssl监听端口 server_name cobub-server.meizhitec.com; ssl on; root html; index index.html index.htm; ssl_certificate /home/mz/openresty/...
给网站配置免费的HTTS证书
weixin_34244102的博客
06-08 158
最近看到网上说 https 的网站 Google 会优先收录，所以就抽时间记录下配置博客的过程。 ACME 使用 LetEncrypt 证书作为博客的 https 实现方式。 acme.sh实现了acme协议, 可以从 letsencrypt 生成免费的证书. github github.com/Neilpang/ac… 主要步骤: 安装acme.sh 生成证书 copy 证书到 ng...
Nginx服务器的https协议安装
李海江的博客
07-08 418
1.首先需要申请一个https的证书。 2.将域名www.lihaijiang.top的证书文件1_www.lihaijiang.top_bundle.crt 、私钥文件2_www.lihaijiang.top.key保存到nginx服务器的配置文件目录下，例如我的nginx配置文件在/etc/nginx/config/,就放在/etc/nginx/config/下。3.到Nginx服务器的主配置
服务器使用https，配置ssl协议
bj123467的博客
11-23 689
我的开发是PHP，使用的环境是phpsduty 步骤： 一：首先去下载一个免费的证书（阿里云有免费的) 百度相关链接地址：https://jingyan.baidu.com/article/6c67b1d6431a872787bb1ece.html 二：对于phpsduty的配置“ 1、开启openssl模块 2、找到apache的httpd.conf配置文件(vhostssl.co...
【SSL】HTTPS配置全过程
Allen . Liu
09-19 3263
服务器配置https协议 HTTPS，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 配置HTTPS就需要证书，关于证书方面不做过多解释，只介绍大概情况 ： 证书通过权威的CA机构付费获得的证书才能被互联网承认，我们将其放在服务器上面，配置好后，就可以进行https通信了。 当然我们申请免费的就好,专业版很贵的，免费版一年需要重新处理一次。 单个免费版申请地址： https://common-bu
一键配置 SSL证书（HTTPS）
08-05
SSL证书（Secure Socket Layer Certificate）和HTTPS（Hypertext Transfer Protocol Secure...通过理解以上步骤和相关知识点，你可以更好地理解和实施“一键配置SSL证书（HTTPS）”，从而提高网站的安全性和用户体验。
详解如何给Tomcat配置Https/ssl证书
09-30
在网络安全日益重要的今天，HTTPS协议和SSL证书成为了网站安全的基础。Tomcat，作为一个流行的Java Servlet容器，也提供了配置HTTPS和SSL证书的能力，以确保通过其服务的数据传输是加密且安全的。本文将详细介绍如何...
简单三步教会您 Tomcat 安装SSL证书，Tomcat安装https证书，一看就会，一做就成！
12-29
在互联网世界中，HTTPS协议是保障网站数据传输安全的重要手段，它通过SSL证书来实现。本文将详述如何在Tomcat服务器上安装SSL证书，确保您的应用能够提供安全的HTTPS服务。 首先，我们需要理解SSL（Secure Socket ...
startssl申请SSL证书 并且配置 iis 启用https协议
09-30
SSL证书（Secure Socket Layer Certificate）是一种用于加密网络通信并确保数据传输安全的数字证书，它在互联网中广泛应用于HTTPS协议，以实现网站的加密连接。StartSSL是一家提供免费及付费SSL证书的服务提供商，其...
grafana的https协议证书配置
08-14
Grafana配置Https使用的证书 操作： 第一步：自己制作一个证书使用openssl制作然后填写一些信息，证书就制作成功 第二步：使用我制作好的证书，压缩包里有修改Grafana的grafana.ini,修改配置如下:改protocol 为 ...
SSL安装完全手册-亲测可用
zhenlong_qu的博客
11-01 1678
1.安装openssl 相关基础软件 - 如已安装可跳过 https://blog.csdn.net/testcs_dn/article/details/51461999 2.SSL证书安装指南 SSL证书安装指南 通过SSL证书服务购买并签发证书后，您可以通过SSL证书控制台将已签发的证书下载到本地，并根据需要将证书安装到要使用证书的环境。 前提条件 已通过SSL证书服务购买并签发下载证书。 在服务器上安装证书 通过SSL证书控制台下载证书到本地后，您还需要将已下载的证书上传到Web服务器
IIS安装2个SSL_SSL协议介绍
weixin_39989215的博客
10-26 181
SSL协议介绍 当下互联网可以用千疮百孔来形容，各种的安全事件被爆出，近几年来SSL证书的横空出世，可谓暂时缓解了这一问题，那么很多人会问SSL的协议是什么呢？最近看到一篇介绍SSL协议很好的文章，分享给大家：在介绍SSL协议之前，我们先来回顾下什么是SSL？SSL是一种安全套接层协议，是Web浏览器与Web服务器之间安全交换信息的协议，提供两个基本的安全服务：鉴别与保密。SSL协议的三个特性①...
搭建自有HTTPS环境
wzc_ss的博客
12-23 1250
搭建自有HTTPS环境 搭建自有HTTPS环境 服务器配置https协议，三种免费的方法: 1.Linux自签（OPENSSL生成SSL自签证书） 2.阿里云免费证书 3.Let’s Encrypt永久免费SSL证书【墙裂推荐】 一、Linux自签（OPENSSL生成SSL自签证书） 第1步：生成私钥 执行如下命令生成一个RSA私钥 //生成rsa私钥，des3算法，1024位强度，ssl.key...
网站设置http到https
weixin_33676492的博客
09-24 238
　　首先ssl证书配置好，以保证可以正常访问https，若不会请看上一个文章 然后就是http模式访问怎么自动到https呢，很简单 首先在ssl网站根目录创建文件.htaccess，很多用文本文档那样创建你会发现创建不了，推荐用代码编辑器等工具去新建。 然后在里面键入以下配置 RewriteEngine OnRewriteCond %{SERVER_PORT} 80RewriteRule...
你的网站安装SSL证书了吗？一篇文章读懂ssl证书
chuangqianshu6425的博客
08-13 124
离开中国市场已8年的Google，被媒体报道搜索业务将要重返中国市场，对于用户来说是个好消息，毕竟Google搜索更人性化，被大众所接受，Google浏览器市场占有率居高不下，被大众所喜爱。但是 7月24日正式发布的Chrome 68浏览器，将所有的HTTP传输协议的网站标为“Not Secu...
Linux：https静态网站搭建案例
fuyuo的博客
03-03 785
https协议搭建的静态网站，大概解释原理。包含例题
Http和Https配置
时羽天的博客
07-21 909
Linux配置Httpd服务虚拟主机和Https
K8S实战（十二）| 为 Ingress 以及后端 Nginx 增加证书
程立笔记
09-19 987
前言 前面 nginx 都是 http 协议在工作，那么加证书应该如何操作。 更新历史 20200701 - 初稿 - 左程立 原文地址 - https://blog.zuolinux.com/2020/07/01/nginx-https.html 创建证书 可以网上申请一年免费证书，也可以自建证书。下面自建证书。 下载自建证书脚本 wget -O Makefile https://raw.githubusercontent.com/kubernetes/examples/master/staging/
linux下浏览器提示不安全证书,关于如何取消访问https时的提示：“此网站的安全证书存在问题”的解决方法...
weixin_30869777的博客
05-14 1998
大家是不是也经常遇到访问https网站时，提示：“此网站的安全证书存在问题”，然后让你选择是关闭该网页，还是继续浏览网站，如下图：根据提示，我们也可以得知是证书的问题导致的，由于平时如果无特殊要求，我们可能会忽略这个问题，点击：继续浏览此网站，但有时需要我们取消提示，以便为用户提供更为友好的访问界面。由于我们平时练习时使用的证书都是自己通过命令或其他方式生成的，是自签发的证书，这种证书是不可信的，...
https 配置ssl证书
最新发布
06-07
2. 配置Web服务器：在Web服务器上安装SSL证书，并将网站服务配置为使用HTTPS协议。 3. 配置SSL证书：将证书文件导入到Web服务器中，并配置相应的信息，例如私钥、公钥等。 4. 测试证书：在浏览器中访问网站，检查...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值