5分3D_5分3D官网 - 5分3D,5分3D官网诞生于2007年1月10日,与美国苹果公司(Apple Inc.)公布iPhone是同一天,也是较早建立的关于5分3D,5分3D官网专题网站,5分3D,5分3D官网一直是人气中文社区,也是全球关于5分3D,5分3D官网讨论的领先网上社区,出品了原创资讯软件.目前网站提供5分3D,5分3D官网软件评测,音乐,电影,铃声下载等服务.

LAMP网站申请Let‘’s Encrypt SSL证书升级https

  • 时间:
  • 浏览:0

可能一群人在部署https访问网站时遇到有些问題报告 ,欢迎留言反馈,一群人一齐学习交流。

注意:

免费证书商家:Let's Encrypt SSL

上边配置中的网站名称、网站路径、证书路径等信息,一群人根据当事人的情况汇报汇报填写。

HTTP: 是互联网上应用最为广泛的有四种 网络协议,是5个 客户端和服务器端请求和应答的标准,用于从WWW服务器传输超文本到本地浏览器的传输协议,它能没办法使浏览器更加高效,使网络传输减少。

下载certbot,并设置权限:

申请成功后,能没办法查都看SSL证书的有效截止日期。申请的证书默认存装进 /etc/letsencrypt 目录下。

下图是在部署https之前 使用HTTP协议访问效果:

这里时要要一阵一阵强调有些,可能我的Apache版本是2.4+的,在Directory中,一定要上加两根 Require all granted ,否侧会再次出現网站HTTP访问正常,但https访问題报告 示 403 forbidden。这条命令是apache2.4新增加的,用以替代allow,deny以及order指令。

最后,重启Apache!重启Apache!重启Apache!

操作系统:centos6.5 x64

网站升级https虽然过多僵化 ,若果有些细节问題报告 上可能会因环境而异,统统过多盲目地仿照他人操作流程,一定要先看服务器环境。其次,可能https使用443端口,统统服务器防火墙要放开443端口访问,我用的阿里云服务器,后要涉及到安全策略设置,统统在操作时,注意检查端口算不算监听。

设置apache的配置文件 /usr/local/apache/conf/httpd.conf,要修改5个 地方,找到下面两行将其前面的#上加即可。

使用certbot申请安装证书:

安装SSL证书我使用的是certbot工具,操作十分简单方便。

web服务:Apache 2.4+ 

要让互联网站点都升级到HTTPS协议还需一段时间,但没办法没办法认HTTPS是大势所趋。已过一番折腾,终于将站点升级到https访问。

HTTPS:是以安全为目标的HTTP通道,简单讲是HTTP的安完整。即HTTP下加入SSL层,HTTPS的安全基础是SSL,否则加密的完整内容就时要SSL。

最后修改网站的单独配置文件,/usr/local/apache/conf/vhost/www.chanzhicm.com.conf ,那我没办法150端口配置,这里时要一群人上加443端口的配置:

我使用的是Let's Encrypt SSL免费证书,有效期5个月,时要定期更新。(更多国内外免费SSL证书推荐参考)

谷歌、火狐等浏览器厂商也可能扛起HTTPS大旗,对于HTTP站点会提示不安全警告。否则像谷歌、百度等搜索引擎也早已相应HTTPS号召,都声称对HTTPS站点页面友好甚至优先抓取,排名靠前,当然具体实际实施情况汇报就另当别论了。

 -w上边是网站的根目录路径,-d上边是申请证书的域名,多个域名一段话,在上边继续上加设置多个-d即可。

使用https访问网站,查看算不算生效。如下图: