V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
wensonsmith
V2EX  ›  SSL

花了一晚上将博客上了 https ,还是蛮简单的~

  •  
  •   wensonsmith · 2016-11-08 00:25:50 +08:00 · 18310 次点击
    这是一个创建于 2942 天前的主题,其中的信息可能已经有所发展或是发生改变。

    由于微信小程序要求接口使用 https, 以后会用到,所以先拿自己的博客练一练手。

    用的是 let's encrypt 免费证书,环境是 CentOS+ Nginx , 使用 certbot 安装证书。

    步骤是:

    1. 确保自己的域名解析全部是 A 记录
    2. 使用 certbot 安装证书
    3. 使用 crontab 自动 renew 证书
    4. 配置 NGINX ,ssl server
    5. 将 http 跳转到 https , 将 WWW 跳转到 NON-WWW

    现在域名前面跟一个绿色的 https ,看着倍爽呀 https://seekbetter.me

    seekbetter.me

    第 1 条附言  ·  2016-11-08 22:21:19 +08:00

    经过又一晚的折腾(滑稽脸), 我也变成优等生啦 !

    A+

    十分感谢 @mikeshinoda 的 SSL 配置生成器,好评!F到A+一步到位!


    就此总结一下评论里面比较好用的工具:

    ###1. 工具类

    @dynaguy ,SSL 测试工具 : https://www.ssllabs.com/ssltest/index.html

    @zqcolor ,acme-tiny证书安装工具: https://github.com/diafygi/acme-tiny

    @Technetiumer , 阿里云有免费的 Symantec: https://common-buy.aliyun.com/?commodityCode=cas#/buy

    @justyy ,一条龙服务cloudflare: https://www.cloudflare.com/

    @mikeshinoda ,牛逼的SSL配置生成器:https://mozilla.github.io/server-side-tls/ssl-config-generator/

    ###2. 参考资料

    @yizhilee ,https://blog.yizhilee.com/post/letsencrypt-certificate/

    @ylsc633 ,https://www.iphpt.com/detail/42

    @youyoulemon ,https://imququ.com/post/my-nginx-conf.html

    ###3. 感谢

    感谢 @anjunecha , @uncleroot, 两位大神给出的建议!

    最后 @sadscv , 我觉的看这些资料应该够了,我的步骤和记录不一定适合你。 看下面那么多评论说我还得用一晚上才能搞定的,你应该能感受到这确实不难。 安装证书看let' encrypt 官方说明, 配置 nginx用ssl配置生成器。 很简单!

    第 2 条附言  ·  2016-11-16 10:14:33 +08:00
    11/16 更新:

    @dynaguy 大神又给出了一个测试工具: https://securityheaders.io/

    在这个上面测试我才是 E ( 悲伤脸 )

    又有的折腾啦! 多谢 @dynaguy
    117 条回复    2019-11-29 15:02:13 +08:00
    1  2  
    yizhilee
        101
    yizhilee  
       2016-11-08 22:40:10 +08:00
    @poorcai 中文字体是微软雅黑。
    dynaguy
        102
    dynaguy  
       2016-11-09 01:13:50 +08:00
    回来给露珠的努力点个赞!
    @wensonsmith
    ianzhou233
        103
    ianzhou233  
       2016-11-09 01:24:04 +08:00 via Android
    借楼问问 128m 的搬瓦工搭 ghost 出现 nginx 502 ,有人有经验么?似乎网上的很多方法都试了没用. Ubuntu 14.04 mini
    coreki
        104
    coreki  
       2016-11-09 07:44:33 +08:00 via iPhone
    不错 mark
    kevinycm
        105
    kevinycm  
       2016-11-09 10:27:53 +08:00
    不错, mark 一下
    sadscv
        107
    sadscv  
       2016-11-09 17:26:28 +08:00
    手动感谢不仅努力而且热心的楼主,值得敬佩。
    chuxue2005
        108
    chuxue2005  
       2016-11-13 01:23:56 +08:00
    是否可以分享,会注明作者及原出处;最近刚好在研究微信小程序,很多人需要这类资料
    chuxue2005
        109
    chuxue2005  
       2016-11-13 01:24:34 +08:00
    PS :网站名:微信小程序联盟;链接就不发了,有广告嫌疑
    wensonsmith
        110
    wensonsmith  
    OP
       2016-11-13 22:32:26 +08:00
    @chuxue2005 可以的呀,这些都是大家的评论~
    dynaguy
        111
    dynaguy  
       2016-11-16 06:05:24 +08:00   ❤️ 1
    wensonsmith
        112
    wensonsmith  
    OP
       2016-11-16 10:09:55 +08:00
    @dynaguy 哈哈哈,大神又来虐我了

    真是明白了学无止境啊
    FunnyToy
        113
    FunnyToy  
       2016-11-16 14:21:58 +08:00
    楼主的分享及大家的补充都很赞,原来还有这么多工具可以用~厉害!
    tzwe
        114
    tzwe  
       2016-11-18 02:31:14 +08:00 via Android
    搭车贴下前几天上线的博客 https://tzwe.com
    求打脸。
    jj123456
        115
    jj123456  
       2016-11-29 17:20:12 +08:00
    heraldboy
        116
    heraldboy  
       2017-05-15 01:04:41 +08:00
    我的刚搞得: https://whybbs.com
    SkyLine7
        117
    SkyLine7  
       2019-11-29 15:02:13 +08:00
    测了之后网页访问变慢了
    1  2  
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1454 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 17:15 · PVG 01:15 · LAX 09:15 · JFK 12:15
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.