服务器配置HTTPS

介绍 https

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的 HTTP 通道,简单讲是 HTTP 的安全版。

HTTPS 是在 HTTP 的基础上添加了安全层,从原来的明文传输变成密文传输,当然加密与解 密是需要一些时间代价与开销的,不完全统计有 10 倍的差异。
在当下的网络环境下可以忽 略不计,已经成为一种必然趋势。

证书类型:
1、域名型 https 证书(DVSSL):信任等级一般,只需验证网站的真实性便可颁发证书保护网站;
2、企业型 https 证书(OVSSL):信任等级强,须要验证企业的身份,审核严格,安全性更高;
3、增强型 https 证书(EVSSL):信任等级最高,一般用于银行证券等金融机构,审核严格,安全性最高, 同时可以激活绿色网址栏。

配置 https 步骤

  • 第一步:创建证书
腾讯云申请:https://buy.cloud.tencent.com/ssl?fromSource=ssl
西部数码申请:https://www.west.cn/web/ssl/buy/list

腾讯云例子:

证书绑定域名 就是你的域名;
证书备注名 随便写一个;

选择验证方式:
选择 DNS验证

去自己的域名购买服务商 添加一条主机记录;域名解析==>域名设置 里面添加
主机记录   记录类型    记录值


添加后 回到腾讯云 点击查看域名状态 验证域名时候通过

https://cloud.tencent.com/document/product/400/35244
下载证书 上传 这两个类型文件 到自己的服务器
cloud.tencent.com_bundle.crt 
cloud.tencent.com.key

最后 到nginx.conf 中配置即可 重启 nginx

posted @ 2022-01-16 10:57  kgwei  阅读(884)  评论(0编辑  收藏  举报