LNMP进阶之SSL安全证书部署 1492次阅读 Centos • 学习归纳 2022-07-23 注:本文在原创文章https://blog.gdsdxy.fun/index.php/archives/93.html 基础上接着讲解 #LNMP进阶之SSL安全证书部署 ## 什么是SSL安全证书? SSL证书是一种数字证书,主要是给予网站HTTPS安全协议加密传输与信任的功能。 网站实现加密传输 用户通过http协议访问网站时,浏览器和服务器之间是明文传输,这就意味着用户填写的密码、账号、交易记录等机密信息都是明文,随时可能被泄露、窃取、篡改,被黑客加以利用。 网站安装SSL证书后,使用https加密协议访问网站,可激活客户端浏览器到网站服务器之间的"SSL加密通道"(SSL协议),实现高强度双向加密传输,防止传输数据被泄露或篡改。 ## 怎么区分网站有没有部署SSL证书? 最直接的例子,查看浏览器网址栏左边的提示  这是没有部署证书的例子  这是有证书但不受信任的例子(如自签证书、电脑时间不对等都有可能导致)  这是有证书且证书有效的例子 ## 部署SSL证书需要什么? 一台正常的nginx云服务器 一个固定的公网IP 一个正常解析的域名 ## 怎么部署SSL证书? 我们使用上篇文章(vhosts)的a.gdsdxy.fun网页做例子。 首先我们需要先为该域名申请ssl证书。一般域名提供商都有提供申请的免费证书的渠道。 我这里使用腾讯云举例  搜索SSL 证书  点击我的证书  点击申请免费证书  免费证书只能选择亚洲诚信(ps:免费证书有效期一年,到期前需要重新签发,重新配置)  证书绑定域名需要填写完全域名。如:a.gdsdxy.fun  选择DNS验证  走到这里,我们去到DNS解析侧  按照上图的要求,我们创建一个CNAME解析,把数据都填写进去  保存生效  回到SSL证书点击查看域名验证状态,看到此提示后稍等几分钟  即可收到此通知  回到我的证书页面  因为我们是LNMP服务器,使用Nginx,所以下载Nginx格式的证书与根证书  你应该会得到这两个压缩文件  解压得到两个文件夹下的如上文件 ## 创建证书与密钥文件 ### 创建证书  回到服务器内,进入到/etc/nginx配置目录下 我们创建一个cert目录,专门用于存放SSL证书  再在cert目录下创建任意命名的目录用以存放证书(我这里使用了域名做目录名字)  在a.gdsdxy.fun目录下,我们首先创建PEM证书文件,名字随意,注意以.pem结尾 PEM证书的格式为域名证书+根证书  打开我们下载好的域名证书文件夹,找到.crt结尾的证书文件,右键以文本文档方式打开  如无意外,我们打开应该是这样的,我们把全文复制(包括开始的虚线行和结尾的虚线行,ctrl+A)  插入到a.pem来,还没完,先回个车换行  找到我们下载的根证书,同样右键以文本文档方式打开  同样的全选复制  黏贴到我们换过行的a.pem文件中,保存并退出,证书部分完成。 ### 创建密钥文件  接着在a.gdsdxy.fun目录中创建任意名字.key文件(注意要以.key结尾)  打开我们下载好的域名证书文件夹,找到.key结尾的证书文件,同样右键以文本文档方式打开  同样复制全部内容(Ctrl+A)  插入到a.key内,保存并退出,证书与密钥文件创建完毕 ## 修改nginx相应网站配置文件  进入nginx配置文件目录   按此格式修改配置文件 ``` server { #将80端口服务独立出来 listen 80; #监听80端口 return 301 https://a.gdsdxy.fun$request_uri;#当访问80端口的时候,返回301重定向至https } server { listen 443 ssl http2; #监听https默认端口443,开启SSL证书和http2支持 server_name a.gdsdxy.fun; #修改为vhosts域名,https必须有域名才能申请证书 ssl_certificate /etc/nginx/cert/a.gdsdxy.fun/a.pem; #指定证书文件的绝对路径 ssl_certificate_key /etc/nginx/cert/a.gdsdxy.fun/a.key; #指定密钥文件的绝对路径 ssl_session_timeout 5m; ssl_protocols TLSv1.2 TLSv1.3;#支持的TLS版本 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers on; root /usr/share/nginx/html/web1;#指定网站的根目录,如果配置vhosts一定要注意 index index.php index.html index.htm; #设置网站的主页顺序,因为我们是php网站,所以把.php加在最前面 ``` 修改a.gdsdxy.fun网站的配置文件web1.conf $$ Ps:301转向 (或叫301重定向,301跳转)是当用户或搜索引擎向网站服务器发出浏览请求时,服务器返回的HTTP数据流中头信息 (header)中的状态码的一种,表示本网页永久性转移到另一个地址。 301重定向主要是将需要转移的网址重定向另一个新的网址上,并且是永久性转移。 $$ 最终结果如上,保存并退出  重启nginx ## 测试   浏览器输入a.gdsdxy.fun,直接解析到了https,查看SSL证书有效,证书部署成功! 最后一次更新于2022-07-23 LNMP 网页服务器
0 条评论