nginx 配置https免费证书

最新推荐文章于 2024-08-11 11:23:45 发布

weixin_34343308

最新推荐文章于 2024-08-11 11:23:45 发布

阅读量107

点赞数

文章标签：运维 python

原文链接：https://my.oschina.net/u/3587107/blog/1921620

版权

2019独角兽企业重金招聘Python工程师标准>>>

一、http 和 https 是什么？

简单来说，http 是一个传输网页内容的协议，比如你看到的 http 开头的网站 http://www.163.com，其网页上的文字、图片、 CSS 、 JS 等文件都是通过 http 协议传输到我们的浏览器，然后被我们看到。
而 https 可以理解为“ HTTP over SSL/TLS ”，好端端的 http 为什么需要“ over SSL/TLS ”呢，因为 http 是明文传输的，通过 http 协议传输的内容很容易被偷看和篡改，为了安全（你肯定不想被人偷看或者篡改网页内容吧，比如网站银行密码什么的。）就为 http 协议再加上了一层 SSL/TLS 安全协议，所以就有了 https 。

二、SSL/TLS 是什么？

“ HTTP over SSL/TLS ”字面意思就是带“安全tao接层”的 http 协议，内心纯洁的同学也可以理解为“带套的 http ”，因为带了安全tao，所以当然会比较安全（/(ㄒoㄒ)/~~）。其中 SSL 是“ Secure Sockets Layer ” 的缩写，是“套接层”的意思。 TLS 是 “Transport Layer Security” 的缩写，是 ” 传输层安全协议 ” 的意思。 SSL 和 TLS 是同一个东西的不同阶段，理解为同一个东西也行，都是安全协议就对了。

三、使用certbot获取免费证书

1.安装cerbot客户端

wget https://dl.eff.org/certbot-auto

chmod a+x certbot-auto

2.下载安装证书（下面的邮箱和域名应该填你自己的）

./certbot-auto certonly --standalone --email ABC@163.com -d ABC.com

3.停掉nginx服务开始修改

service nginx stop

4.修改配置文件添加（证书的位置在 /etc/letsencrypt/live/）

ssl_certificate /etc/letsencrypt/live/ruigao.cqgoulian.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/ruigao.cqgoulian.com/privkey.pem;

ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;

ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;