為了網站的安全,是時候加上 https 了。https 需要申請證書, 可以選擇付費(阿里雲),免費(騰訊雲,阿里雲),當然選擇免費版了,下面介紹一種方便的免費證書配置方法Let’s Encrypt:
物料準備
域名+伺服器+nginx(下面以 ubuntu 為例子)
安裝 cerbot 工具
$ sudo apt-get install certbot
申請證書
$ sudo service nginx stop
$ sudo certbot certonly --webroot -w webroot-path -d www.domain.com
配置 nginx
server {
listen 443 ssl http2;
server_name www.domain.com;
charset utf-8;
ssl on;
ssl_certificate /etc/letsencrypt/live/www.domain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/www.domain.com/privkey.pem;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
ssl_prefer_server_ciphers on;
...
}
www.domain.com
對應替換成自己的域名
更新證書
Let’s Encrypt 證書有效期為 3 個月,需要手動更新
$ sudo service nginx stop
$ sudo certbot renew
$ sudo service nginx start
也可以將命令貼到指令碼中 crontab 執行
驗證證書
瀏覽器訪問 https://www.domain.com, 出現小綠鎖就代表配置成功了