轻松全站 HTTPS,还没用上 https (可申请泛域名证书) 的朋友可以操练起来了

原文件地址:https://www.jianshu.com/p/57e5bb1277ce

前言

注意:上 HTTPS 超级简单,写这么多,只是因为过程比较有趣,就多哆嗦了几句
有了自己的博客:《极简博客搭建,搭建超级简单又好看》
有了自己的图片处理服务:《搭建自己的图片处理服务 — 智能裁剪、旋转、占位一站搞定》
都已经这么完美了,为什么还会有这篇文章呢?是对社会有什么不满意吗?
HTTPS

为什么要上 HTTPS

安全:你与用户之间的消息加密传输,防止中间人攻击(就是我遇到的问题)
其它优点:当你在国内使用域名时,需要备案。有时你想测试一下你的站,用上未备案的域名,怎么办呢?https 可以帮你暂时绕过阿里云弹的未备案页(强烈建议去备案你的域名,一来你应当守法,二来未备案国内 cdn、网站收录什么的都需要备案的域名),其它暂时没想到有什么优点。

因果

前些天刚搭了个漂亮的小博客,写了几篇小日记还没有修改成小说。可以说非常开心了,于是今天早早洗完澡准备在床上用手机体验下网站自适应的效果。打开微信,扫了下自己站的二维码,顺势躺在床上。划~划~划,突然底部跳出一个广告,咦?什么情况?我什么时候投的广告??这博客不会这么坑吧?竟然自带广告。
不行,得起来撸代码了。带着懊恼的心情,我又回到了电脑前,开始检查博客的源码,看看具体哪里出了这个问题。看了一遍,没有问题。突然想到,这可能是被运营商劫持了。那没办法了,只能连夜上个 HTTPS 了。

没有服务器? 来参加阿里云双 11 底价团,12 号前 99.5/台起!

优惠的一小部分
查看更多

准备

  • 域名(自备)
  • acme.sh
    acme.sh 是一个自动申请 https 证书的脚本,使用方便,功能也非常强大。
    安装:
    curl https://get.acme.sh | sh
    或者
    wget -O - https://get.acme.sh | sh
    这样你已经把 acme.sh 这个小工具安装到你本地的 ~/.acme.sh/中了,而不会在你系统的其它地方装些乱七八糟的东西。

极速开始

不是阿里的朋友,可以尝试下面的常规路线
阿里云购买域名的朋友可以走这个极速通道,因为阿里云有接口可以直接操作域名控制台,这个接口已经被整合到了 acme.sh 这个工具里面。只要设置一下 Ali_Key 和 Ali_Secret, 从哪里获得?

  1. 在你的命令行中执行如下命令:
    export Ali_Key="换成你的 AccessKey ID"
    export Ali_Secret="换成你的 Access Key Secret"

  2. 开始申请证书
    acme.sh --issue --dns dns_ali -d 2td.cc -d '*.2td.cc'
    2td.cc 是我的域名,这里需要换成你的。
    参数解释:
    acme.sh :表示使用你刚安装好的acme.sh
    --issue :申请证书
    --dns dns_ali:使用阿里云的 dns 服务,在阿里云买的域名,在没有修改默认 dns 的前提下,都可以使用这个参数来申请 https 证书。
    -d 2td.cc-d表示 domain,后面跟你要申请域名。
    -d '*.2td.cc':这里的-d 与上方一样,-d 参数可以带多个,这里的'*.2td.cc'中的 * 表示泛域名,只要申请了这个证书像(www.2td.cc,mail.2td.cc,h5.2td.cc ...)这类的二级域名都可以使用此证书来实现 https。注意 2td.cc这个域名不在这条规则里,所以上面又加了一条-d 2td.cc,这样你的主域名、二级子域名均可以使用此证书。

  3. 等待执行完成,期间会有 120 秒的倒计时,结束后如果显示成功,则证书申请成功。

    申请中...
    申请完成
    申请好的证书路径

  4. 应用到 nginx
    修改你 nginx 的配置,配置 https

    server {
    listen 443 ssl;
    # 有了 https 可以尝试开启 http2,加速你的网站 
    # http2 需要你 nginx 加载了 http2 模块,用如下配置开启。
    # listen 443 ssl http2;
    server_name 2td.cc;
    
    ssl_certificate /root/.acme.sh/2td.cc/fullchain.cer;
    ssl_certificate_key /root/.acme.sh/2td.cc/2td.cc.key;
    
    # charset koi8-r;
    access_log  /var/log/nginx/host.access.log  main;
    
    # 下面写你之前的配置
    }

常规路线

一些 DNS 服务商,没有提供 API 操作 DNS 的接口,所以整合不进这个工具里。当然我们也还是可以申请证书。
这种方式的好处是, 你不需要任何服务器, 不需要任何公网 ip, 只需要 dns 的解析记录即可完成验证. 坏处是,如果不同时配置 Automatic DNS API,使用这种方式 acme.sh 将无法自动更新证书,每次都需要手动再次重新解析验证域名所有权。

  1. 申请证书
    acme.sh --issue --dns -d aiwdh.cn --yes-I-know-dns-manual-mode-enough-go-ahead-please
    aiwdh.cn 是我的域名,这里需要换成你的。
    参数解释:
    acme.sh :表示使用你刚安装好的acme.sh
    --issue :申请证书
    --dns:使用 DNS 的方式来验证你的所有权,你需要在域名上添加一条 txt 解析记录, 验证域名所有权。
    -d aiwdh.cn-d表示 domain,后面跟你要申请域名。
    --yes-I-know-dns-manual-mode-enough-go-ahead-please:官方不推荐使用此方式来生成证书,所以有这个额外的参数来提醒你你在做什么。
    申请证书

  2. 添加 txt 记录
    添加 txt 记录

  3. 加好记录后,重新申请证书
    acme.sh --issue --dns -d aiwdh.cn --yes-I-know-dns-manual-mode-enough-go-ahead-please --renew
    重新申请证书
    申请好的证书路径

  4. 应用到 nginx
    修改你 nginx 的配置,配置 https

    server {
    listen 443 ssl;
    # 有了 https 可以尝试开启 http2,加速你的网站 
    # http2 需要你 nginx 加载了 http2 模块,用如下配置开启。
    # listen 443 ssl http2;
    server_name aiwdh.cn;
    
    ssl_certificate /root/.acme.sh/aiwdh.cn/fullchain.cer;
    ssl_certificate_key /root/.acme.sh/aiwdh.cn/aiwdh.cn.key;
    
    # charset koi8-r;
    access_log  /var/log/nginx/host.access.log  main;
    
    # 下面写你之前的配置
    }
  5. 这种方式添加的证书,每当证书快过期,需要重新走一下这些步骤,稍微麻烦一点。

结语

如果用极速申请的方式,很快就可以实现全站 https 了。当然第二种方式来申请证书你都不需要在自己的服务器上作操作,你可以在本地完成申请,把证书拿到各个地方去用。

终于用上了 https, 再也没有多余的广告在我手机上显示了,开心。申请速度倒是很快,整理不易,且行且珍惜。
还没服务器域名? 来参加阿里云双 11 底价团,12 号前 99.5/台起!

本作品采用《CC 协议》,转载必须注明作者和本文链接
本帖由系统于 5年前 自动加精
gladmo
《L03 构架 API 服务器》
你将学到如 RESTFul 设计风格、PostMan 的使用、OAuth 流程,JWT 概念及使用 和 API 开发相关的进阶知识。
《L02 从零构建论坛系统》
以构建论坛项目 LaraBBS 为线索,展开对 Laravel 框架的全面学习。应用程序架构思路贴近 Laravel 框架的设计哲学。
讨论数量: 11
Toiu

不错

5年前 评论
gladmo

@Toiu 希望对你有帮助

5年前 评论

Let's Encrypt 了解一下,用 certbot 非常轻松就能够申请到免费的https证书了,不会限于阿里云,也支持泛域名,还能通过设置定时任务自动更新快过期的证书。详情见:https://certbot.eff.org/

5年前 评论
gladmo

@xinhuo 恩,你说的没错,acme.sh 也是调用的 Let's Encrypt 的 api
我这里也没有说限于阿里云啊,只是其它的云可能没有提供 dns 更改的接口,不能自动续期。

我也写了常规路线的教程,在下面,我把像阿里啊,其它的 dns 可接口修改的写在了上面,且有引用: https://github.com/Neilpang/acme.sh/blob/4...

5年前 评论
不温柔

挺详细的:+1:

5年前 评论

我在「极速开始」的步骤都做了,怎么域名还是没有变成 https

5年前 评论

按照极速开始的步骤走了一遍,似乎没有生效

5年前 评论
two_steps

域名没有备案,配置之后这样、、、

file

5年前 评论
guanhui07

mark

5年前 评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!