阿里云免费证书域名启用 https

iyearn.top 的 https 证书iyearn.top 的 https 证书

😄 给域名加了个小绿锁

关于 https

超文本传输安全协议(Hypertext Transfer Protocol Secure)是一种通过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信,但利用SSL/TLS来加密数据包。HTTPS开发的主要目的,是提供对网站服务器的身份认证,保护交换数据的隐私与完整性。

一句话,就是更加安全。比如电信运营商的广告劫持,https 就可以杜绝。

有利必有弊,使用 https 的缺点 😭

1、增加额外费用:虽然也有免费的SSL证书,但是要想长期的运营网站,还是要购买收费的SSL。

2、网站访问速度变慢:据 ACM CoNEXT 数据显示,使用HTTPS协议会使页面的加载时间延长近50%(可以使用 CDN 加速部分解决 😘 ),增加10%到20%的耗电。此外,HTTPS协议还会影响缓存,增加数据开销和功耗。HTTPS 连接服务器端资源占用高很多。

3、不能调用http的资源:https网站无法调用任何http的资源。

阿里云申请 https 证书

腾讯云也有相同的免费证书功能。如果使用腾讯云的服务器,可以选择使用腾讯云的免费证书。😃

如下图,选择证书服务,进入后,选择 “购买证书”,然后选择 “免费型DV SSL”,价格就自动变成零了。😉

阿里云证书阿里云证书 阿里云证书购买阿里云证书购买

有效期是一年,而且只能绑定一个域名。绑定在主域上,子域名是不能使用的。😵

需要填写的就是邮箱、姓名一类的个人信息,验证选择 DNS 证书是自动签发的,所以基本填完就自动申请成功了。

如果域名的 DNS 解析也使用的阿里云的,阿里云会自动添加一条 DNS 解析用做证书验证。如果使用的非阿里云的域名解析,需要自己手动添加。😝

然后根据阿里云的提示配置 nginx

下载证书,然后将证书上传到服务器 /etc/nginx/cert 目录下。
(文件上传服务器可以参考我这篇文章
)😃

访问 http 自动跳转到 https

我是使用 nginx 497 错误码处理的,但是这种方式耗费服务器资源,如果想使用其他的方式可以参考文章末尾的扩展阅读 。 😋

思路

当站点只允许 https 访问时,用 http 访问 nginx 会报出497错误码,然后我们利用 error_page 命令将497状态码的链接重定向到我们的域名上

配置 nginx 如下:

server {
listen 80 default_server;
listen [::]:80 default_server;

listen 443;
#为一个server{......}开启ssl支持
ssl on;
root html;
index index.html index.htm;
#指定PEM格式的证书文件
ssl_certificate cert/214190650300318.pem;
#指定PEM格式的私钥文件
ssl_certificate_key cert/214190650300318.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-R-SHA256:ECRC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;

server_name localhost;

#http => https 让http请求重定向到https请求
error_page 497 https://$host$uri;
}

扩展阅读

nginx强制使用https访问(http跳转到https)

感谢您的阅读。 🙏 关于转载请看这里