linux搭建web网站，并内网穿透发布上线 7-8

内网渗透

已于 2023-08-09 11:49:10 修改

阅读量123

点赞数

分类专栏： cpolar ubuntu 网站搭建文章标签： linux 安全 https

于 2023-07-21 13:34:06 首次发布

本文链接：https://blog.csdn.net/xianyun_0355/article/details/131849903

版权

cpolar 同时被 3 个专栏收录

419 篇文章 7 订阅

订阅专栏

网站搭建

124 篇文章 0 订阅

订阅专栏

ubuntu

45 篇文章 0 订阅

订阅专栏

linux搭建web网站，并内网穿透发布上线 7/8

系列文章

上一篇：

linux搭建web网站，并内网穿透发布上线 6/8

通过之前一系列的操作，我们已经能够在Ubuntu系统上建立一个拥有特色网址（可以是公司名称，也可以是产品特色等等）的网站，并且通过cpolar创建的数据隧道，将其发布到公共互联网上，让公网访客能顺利的访问到这个网站。相信大家也发现，此时的网址还在使用http为网站前缀（即http协议），访客浏览器的网址前会显示“不安全网站”，让访问者有所顾忌，特别应用在商业网站时，很可能导致潜在客户流失。为了解决这个问题，我们必须为网站增加安全文件（即启用https协议），解除访客的后顾之忧。

https与http协议之间，最主要的差别就是https协议添加了SSL层（加密数据层），不仅能建立起信息安全通道，还能据此判断网站的安全性。也正是这个原因，如果想要让我们的网站成为安全网站，就必须返回域名供应商处，取得域名的加密文件。

在阿里云的“工作台”页面，我们能够找到“SSL证书”项，点击进入“SSL页面”（没有SSL证书项的，可以点击旁边的“添加”查询）。进入“SSL页面”后，点击左侧“SSL证书”，就能进入SSL证书申请和购买页面。

在SSL证书页面，我们找到“免费证书”选项卡，点击后再选择“立即购买”项，

每个账号可以获得20张免费证书，我们只需依照上图勾选相应选项，就可获得购买资格（虽是立即购买，但实际我们不必出钱即可获得）。购买完成后，我们的SSL证书页面就会有20份未签发的证书。

接着，我们点击“创建证书”按钮，为我们已有的域名申请对应的SSL证书。

在这里我们需要填写申请证书的域名相关信息，包括完整的域名、验证方式、域名地址、联系人等等（我们需要填写的，主要是完整域名、联系人、所在地信息），这些信息填写完毕后，就能点击下一步，进入验证信息设置。验证信息设置并不需要做什么，主要记住“记录类型”、“主机记录”、“记录值”三项信息，这三项信息是之后DNS验证时必填的信息。记好三项信息后，再点击“验证”按钮，在确认过信息后，就能点击最下方的“提交审核”。

在证书审核通过后，我们返回阿里云的“工作台”，点击“云解析DNS”，在DNS解析页面选择“添加记录”，此时会弹出要求填入解析信息的信息框。

在“添加记录”的设置信息框内，我们填入SSL证书申请时获得的“记录类型”、“主机记录”、“记录值”几项信息。信息填入完毕后，点击下方的“确认”按钮。

在完成SSL证书审核资料填写，并递交申请后，我们只要静待审核通过即可。但需要注意的是，SSL证书的审核过程较为严格，并且需要耗费一定时间，因此我们必须保持手机畅通，及时查看邮件和短信，防止因疏忽导致证书审核失败。虽然看着各种信息资料眼花缭乱，但实际操作速度很快，只需要十余分钟就能填写提交完毕。如果您对cpolar有任何疑问，欢迎与我们联系，我们必将为您提供力所能及的协助。当然也欢迎加入cpolar的VIP官方群，共同探索cpolar的无限潜能。