内网https需要ssl证书_网站HTTPS之路——安装、配置SSL证书及强制开启HTTPS

最新推荐文章于 2025-03-04 10:01:17 发布
最新推荐文章于 2025-03-04 10:01:17 发布
阅读量5.6k 收藏 4
点赞数
文章标签： 内网https需要ssl证书
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_30986079/article/details/112420063
版权
本文详细介绍了如何为内网网站申请并安装SSL证书，包括通过阿里云申请免费证书的步骤、证书安装教程以及针对WordPress、Question2Answer等多个系统的HTTPS强制开启方法，帮助网站实现全站HTTPS安全访问。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

089d9e4bea47d611c814806869feb3cb.png

从2018年年底开始，谷歌浏览器Chrome对于http://站点将显示不安全的标志。所以最近终于开始琢磨SSL证书的事，让自己的网站不再显示不安全。

一、证书申请

对于个人站点而言，当然首选免费的SSL证书，毕竟财力有限，况且用户和数据也相对较少，要求略低。因为ECS服务器用的是阿里云，所以证书首先想到的也是他家。
阿里云申请证书有两种途径，一种是通过控制台中SSL首页免费购买，还有一种通过域名管理开启SSL。
相对而言，第二种会简便些，因为点击之后就可以直接填写域名。

cedd626ad01099c5b1f5c260b3cb5790.png


在申请证书页面，选择DV SSL证书（免费版）。
这里需要提醒的是，只有收费证书才适合通配符*，所以如果你像我一样拥有好几个二级域名的话，只能一个个申请。只有一个主站的话，填写www就可以了。

3abccc3f8dc77282550ff2238a3ca62b.png


点击申请后，页面提示申请成功。

0bdb839860216db4361503535813b65b.png


进入到证书控制台首页后，会出现刚刚你申请的免费SSL信息卡。
继续点击申请按钮。

31251d2fc52c441ac7cd4a4043761af3.png


如果这个时候你回到域名解析的页面，会发现多了一条解析内容。这也是下一步验证所需要的，阿里云已经帮你自动填写好了。

44ac336ad911148efab62cdcec491fd6.png


点击验证，提示验证成功。
验证需要一定的时间，所以如果你申请后马上点验证，可能会出现验证失败的情况，此时需要耐心等待几分钟。

33d2630cc5438513aad3b55af6f75331.png


接下去又是耐心等待的时刻，大约十分钟左右（时间不一定，而且首次申请可能花费的时间会长一点）证书就下来了。

893bf188b80067b8aa987dd0f6a7111d.png


点击下载后，系统会让你选择服务器类型，此处我选择nginx。

6949475aa3d57a9f6386cdd4b0ee292b.png


打开下载的压缩包后，你会发现有两个扩展名为key和pem的文件，这就是我们需要的证书文件了。

二、证书安装

接下去，你可以根据阿里云的安装教程进行，将证书文件复制到nginx下的cert目录下（该目录你可以根据实际情况自行决定，只要在稍后修改配置文件时准确填写位置就成）。
阿里云教程中的内容是初始化服务器时的配置，打开nginx.conf，然后找到：

# HTTPS server
# #server {
# listen 443;
# server_name localhost;
# ssl on;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_timeout 5m;
# ssl_protocols SSLv2 SSLv3 TLSv1;
# ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
# ssl_prefer_server_ciphers on;
# location / {
#
#
#}
#}

将其修改为：

server {
  listen 443;
  server_name localhost;
  ssl on;
  root html;
  index index.html index.htm;
  ssl_certificate   cert/a.pem;
  ssl_certificate_key  cert/a.key;
  ssl_session_timeout 5m;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers on;
  location / {
     root html;
     index index.html index.htm;
  }
}

如果你的配置文件正好符合，那么就按照官方的来好了。但是通常我们很少能够找到这么合适的。
因为我的ECS上有不同的虚拟主机用于运行不同的系统，并且大都以二级域名的形式，所以每个子站点都有独立的配置文件。此处以子站http://test.mindseed.cn（虚构）为例。
通常配置文件会以这样的形式开头：

server {
  listen 80;
  server_name test.mindseed.cn; 
  access_log /vhost/test.mindseed.cn_nginx.log combined;
  index index.html index.htm index.php;
  root /vhost/test.mindseed.cn;
  ……
}

其实网上有很多方法提到安装SSL证书，对于配置文件的修改也有很多。具体也可以参考nginx的官方说明。
如果你希望直接使用https，不再留恋http，那么直接替换80端口为443端口，修改如下；

server {
  listen 443 ssl;
  server_name test.mindseed.cn; 
  access_log /vhost/test.mindseed.cn_nginx.log combined;
  index index.html index.htm index.php;
  root /vhost/test.mindseed.cn;
 
  #ssl on;
  ssl_certificate   /cert/test.mindseed.cn.pem;
  ssl_certificate_key  /cert/test.mindseed.cn.key;
  ssl_session_timeout 5m;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers on;
  ……
}

上述做法并不保证一定能成功，至少我的Question2Answer访问时竟然跳到其他子站了。所以保险点可以保留监听80端口，直接在后面添加ssl的设置代码：

server {
  listen 80;
  listen 443 ssl;
  server_name test.mindseed.cn; 
  access_log /vhost/test.mindseed.cn_nginx.log combined;
  index index.html index.htm index.php;
  root /vhost/test.mindseed.cn;
 
  #ssl on;
  ssl_certificate   /cert/test.mindseed.cn.pem;
  ssl_certificate_key  /cert/test.mindseed.cn.key;
  ssl_session_timeout 5m;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers on;
  ……
}

这样做正常情况并不会有太大问题，但是要添加重定向代码时就会发生错误了，随便放那里都可能导致浏览器提示重定向过多。
所以还是需要适当修改一下：

server {
  listen 80;
  server_name test.mindseed.cn;
}
server {
  listen 443 ssl;
  server_name test.mindseed.cn; 
  access_log /vhost/test.mindseed.cn_nginx.log combined;
  index index.html index.htm index.php;
  root /vhost/test.mindseed.cn;
 
  #ssl on;
  ssl_certificate   /cert/test.mindseed.cn.pem;
  ssl_certificate_key  /cert/test.mindseed.cn.key;
  ssl_session_timeout 5m;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers on;
  ……
}

这应该算是比较保险的写法了，虽然多了几行代码，但能减少必要的麻烦。

三、强制开启HTTPS

强制开启HTTPS最简单的方法就是通过重定向方式转到HTTPS。
在上述代码中继续添加重写规则，如下：

server {
  listen 80;
  server_name test.mindseed.cn; 
  rewrite ^(.*)$  https://$host$1 permanent;
}

当然除了这种方式，各个系统也有自己的开启方式，下面逐一做简单介绍。

1. WordPress

使用率高就是好，随便在网上搜一下就有教程。可最终你会发现真的是五花八门，甚至还有很多仍停留在过去的老版本中。
首先也是最重要的就是在后台设置中将网站的URL改成HTTPS打头的。

2ec5493578b55a43ea776685a3a0685a.png

2. Question2Answer

都快把这个给忘了，之所以放在第二位是因为它的问题最大。直接导致我的WordPress主站500错误无法打开。因为当时为了让两个系统合并共用同一组用户而进行过特别设置，而就在我快把它给忘却时，它却来刁难我了。
还有一个很妖的问题也出现在它身上，就是如果不强制开启HTTPS的话，它竟然会在各个子站中乱窜。比方说http://ask.mindseed.cn是它的域名，可打开的有可能就是http://tech.mindseed.cn，太神奇了。而一旦加上HTTPS前缀之后又一切正常了。
网上找了一圈没有合适的答案，所以还是通过nginx的配置文件重定向到HTTPS。

3. tyecho

国产系统，使用率也在逐渐上升，虽然更新慢但好歹按作者的意思，没烂尾。它也有个相对简便的方法，就是修改配置文件config.inc.php，在其中添加：

/** 开启HTTPS */
define('__TYPECHO_SECURE__',true);

4. MediaWiki

修改配置文件LocalSettings.php，找到$wgServer，修改如下：

## The protocol and server name to use in fully-qualified URLs
$wgServer = "https://你的网站域名";

5. LimeSurvey

LimeSurvey的修改是最方便的，直接通过后台就可以了，具体见下图。

7dc18ff356c509eab4471b40a45c62ea.png

6. BookStack

BookStack其实有两个，一个是国外的BookStackApp，还有一个是国产的BookStack，两者的名字一样但不是一回事。这里指前者。
同样是修改配置文件，名称为.env，找到APP_URL，取消注释，修改如下：

APP_URL=https://你的网站域名

四、最后

至此全站的所有网站均升级成为了HTTPS。

本文同样收录于心站日志下

网站HTTPS之路--安装、配置SSL证书及强制开启HTTPS - 心站日志​tech.mindseed.cn
b6df8d8dfc3a9ad4f63fe838e102cea3.png
飞碟数码
关注
sql server ssl安全错误_网站HTTPS之路——安装、配置SSL证书及强制开启HTTPS
weixin_39627052的博客
11-27 1078
从2018年年底开始，谷歌浏览器Chrome对于http://站点将显示不安全的标志。所以最近终于开始琢磨SSL证书的事，让自己的网站不再显示不安全。一、证书申请对于个人站点而言，当然首选免费的SSL证书，毕竟财力有限，况且用户和数据也相对较少，要求略低。因为ECS服务器用的是阿里云，所以证书首先想到的也是他家。阿里云申请证书有两种途径，一种是通过控制台中SSL首页免费购买，还有一种通过域名管理开...
Nginx配置自签证书强制跳转Https
qq_42237234的博客
12-06 3826
Nginx 是世界上最受欢迎的 Web 服务器之一，负责托管互联网上一些最大和流量最高的站点。 这是一个轻量级的选择，可以用作 Web 服务器或反向代理。在公司内部，像Zabbix、ELK都可以通过Nginx实现Web端的管理。 接下来，我将在 Ubuntu 20.04 服务器上安装 Nginx，创建自签名证书，设定访问https跳转，保障内网客户端浏览器与Web服务器之间的通讯安全。 VM环境： ┌────────────────────────────────────────────────
nginx、tomcat安装免费ssl安全证书配置
10-25
为网站安装免费的ssl安全证书，使用阿里云的安全正式安装，配置nginx、tomcat，让自己的网站可以访问https，让网站不再打上“不安全”标记。
内网Https 自签Https证书 配合Tomcat 实现内网Https详细图文
爱自在的专栏
03-03 4243
转载地址：https://www.cnblogs.com/ChromeT/p/11122480.html 目录 开始制作CA根证书 创建私钥 创建证书请求 生成CA自签证书 制作服务器证书 向 本地keystore 密钥库中导入证书 导入服务器证书 单独导出 CA 作为信任证书 客户端安装证书： Tomcat 服务器导入证书 修改默认的http端口和https端口 ...
内网IP地址配置SSL证书实现HTTPS加密访问教程
最新发布
gao7546276的博客
03-04 379
通过域控推送根证书，域中所有用户自动接收根证书，免去在每个客户端单独导入操作的麻烦。后，需要在服务器（常见类型如Nginx，Apache，Tomcat，IIS等）上完成配置。安装教程类似，我们在前面的教程中也一一介绍过，大家可以参考一下，不过还有一个重要的步骤是进行根证书导入，下面我们将分别介绍。用户可根据自身情况选用导入根证书方案，完成内网IP SSL证书的配置，实现内网环境下传输数据加密和身份认证。6、至此，域中的所有用户都将收到来自域控推送的根证书。2、点击“是”，导入成功，如下图。
内网https需要ssl证书_这些行业需要SSL证书来保障网站安全
weixin_39843431的博客
01-04 324
无论是工作还是生活需要，我们每天都会访问各种网站。这些网站都是安全的吗?答案自然是否定的。为了确保网站的基本安全，部署SSL证书是关键的一步。那么对于成千上万的行业，哪些行业需要SSL证书？1、银行金融、电子商务企业这种行业的网站对安全性有很高的要求，毕竟涉及到金钱交易。因此，需要SSL证书来确保网站数据的安全。经过企业身份认证，可以有效避免假冒网站等。2、有用户名、密码登录或注册等页面的行业网站...
macos 此服务器的证书无效_本地SSL证书生成及https调试解决方案
weixin_39777543的博客
11-25 892
引言在Web开发中我们可能会遇到调用后端服务或者Api接口，在某些场景下我们可能需要走https，一般情况下我们会直接放到线上进行这样的测试，对我们的开发造成了很大程度上时间的浪费，因此用上这款神器即可生成本地SSL证书，供我们开发使用，它就是mkcert。介绍mkcert是一个简单的零配置SSL生成工具，可以使用你喜欢的任何名称制作本地可信赖的开发证书。生成的证书可供我们在本地需要https 的...
内网创建https网站的SSL证书、代码签名证书
苹果2008的博客
03-18 7842
本文重点讲解使用同一根证书，分别制作网站https的SSL证书、VSTO的代码签名证书，制作环境为安装了vs 2022的windows10、安装了openssl的centos7。 一、制作根证书
https协议_Https超文本传输协议SSL证书
weixin_39890431的博客
11-23 916
https叫超文本传输协议,经由HTTP进行通信，利用SSL/TLS建立全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性。HTTPS有三大特点：1、内容加密：采用混合加密技术，中间者无法直接查看明文内容；2、验证身份：通过证书认证客户端访问的是自己的服务器；3、保护数据完整性：防止传输的内容被中间人冒充或者篡改。所以http...
在内部局域网内搭建HTTPs
weixin_34194359的博客
07-06 2294
在内部局域网内搭建HTTPs 配置环境 Windows版本：Windows Server 2008 R2 Standard Service Pack 1 系统类型：       64 位操作系统 内存：4GB   了解HTTPS 为什么需要 HTTPS  ？ 多数网站的URL都是以HTTP开头，HTTP协议我们比较熟悉，信息通过明文传输，与服务器间传输数据更快速准确，但是HTTP明显是...
内网https需要ssl证书_如何给网站配置SSL证书（https）
weixin_35316459的博客
12-22 3314
由于我们在编辑文章时插入的图片都是都标上了http链接，所以打开网页时小绿锁依然没有显示。提供两个代码可用于修改wordpress的http链接：HTTPS绝对链接替换：替换wordpress网站中的http链接为https，代码放于主题function.php文件中。(注意替换的是标签仅是网站内部链接，外部无效)add_filter('get_header','fanly_ssl');func...
内网证书
03-22
NULL 博文链接：https://san-yun.iteye.com/blog/900950
织梦Dedecms程序开启SSL 设置https教程
云度
08-27 9768
织梦https改造教程之基本步骤 注意：涉及到数据库和模板操作前必须都先备份，否则弄坏了就蛋疼了，下面不再强调了。 1、申请证书： 网上有很多免费证书，阿里云有1年的免费证书，西部数码的以前免费，现在还收费8元，我主站加上手机站，花费了16元……wdcp自带lets的免费证书，可以自动申请和部署，但是那个证书期限只有3个月，有点蛋疼，还是算了。到时候忘记换了搞的网站都无法访问。 ssl证书...
iOS 电商网站HTTPS实践之路——性能优化篇
H.A.N的博客
05-17 1535
通过分析TLS握手过程的细节我们会发现HTTPS比HTTP会增加多个RTT网络传输时间，既增加了服务端开销，又拖慢了客户端响应时间。因此，性能优化是必不可少的工作。很多文章都集中在服务端的性能优化上，但对于电商行业而言，大部分的用户流量源于App，因此客户端的性能优化配合服务端才能使收益最大化。 HTTPS带来的负担 1.1 增加的传输延时 1.2 服务端额外开销 服务端性能优化 2.1...
电商网站HTTPS实践之路（三）——性能优化篇
皖南笑笑生的博客
05-17 7625
通过分析TLS握手过程的细节我们会发现HTTPS比HTTP会增加多个RTT网络传输时间，既增加了服务端开销，又拖慢了客户端响应时间。因此，性能优化是必不可少的工作。很多文章都集中在服务端的性能优化上，但对于电商行业而言，大部分的用户流量源于App，因此客户端的性能优化配合服务端才能使收益最大化。 1. HTTPS带来的负担 1.1 增加的传输延时 1.2 服务端额外开销 2. 服务端性能...
HAPROXY实现HTTPS代理HTTP
weixin_40001694的博客
08-06 740
普通用户——访问HTTPS地址——HAPROXY将HTTPS转成HTTP——金蝶前端服务器
内网怎么使用https
未兆的博客
05-20 3154
内网环境下面需要用到https，通过浏览器调起相机的功能。 一般情况下我们使用openssl证书生成即可。有个问题是生成的证书。通过nginx配置以后。在客户端谷歌浏览器chrome访问的时候会有个不安全的提示。 这里使用mkcert进行处理。具体的操作可以访问mkcert 源码地址 或者参考这篇博文处理 把server.crt的证书装到 需要用的客户端上面即可。 还可以做个临时页面，打开的时候提示下载安装，这样就不用分发了。 如果是有域名公网环境下，可以去阿里云申请免费的ssl证书，有20个日常使用是够了
内网nginx配置Https证书
Wolf_pfD的博客
09-11 665
生成CA私钥生成CA根证书。
内网nginx配置ssl证书
10-16
内网部署 Nginx 配置SSL证书通常是在企业内部环境中，因为外部互联网用户无法直接访问。以下是基本步骤： 1. **获取SSL证书**： - 如果你有自签名的证书，可以将其保存为PEM格式（`.pem`或`.crt`）文件。 - 如果需要受信任的证书，如Let's Encrypt，你需要运行ACME客户端（如 Certbot）完成自动证书申请流程。 2. **复制证书到服务器**： 将私钥（`.key`）和公钥（`.crt`）复制到Nginx的配置目录下，例如`/etc/nginx/ssl/`。 3. **编辑Nginx配置**： 使用文本编辑器打开Nginx的站点配置文件（如`server.crt`和`server.key`对应`/etc/nginx/sites-available/default`），添加以下内容： ```nginx server { listen 443 ssl; server_name your_domain.com; # 替换为你实际的域名 ssl_certificate /etc/nginx/ssl/server.crt; ssl_certificate_key /etc/nginx/ssl/server.key; ...其他配置... } ``` 4. **启用SSL**： 保存并关闭文件，然后使用`sudo nginx -s reload`命令重启Nginx服务，应用新的配置。 5. **测试配置**： 可以通过HTTPS访问内网服务器地址验证证书是否生效。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值