https的免费部署方案(阿里云主机)

左手的ㄟ右手 2022-06-08 13:40 382阅读 0赞

> https 已经是现代网站的标配，chrome 已经自动默认http为不安全网站，搜索引擎也优先收录 https 站点，还有什么理由不升级呢？

--------------------

### 1.首先我们需要CA证书，如果你的服务器是阿里云的，点开下面的连接来获取。 ###

[https://yundun.console.aliyun.com/?p=cas\#/cas/home][https_yundun.console.aliyun.com_p_cas_cas_home]

![这里写图片描述][SouthEast]

--------------------

### 2.这是购买的截图，你可以选择自己想要的类型，我选择的是免费的SSL 。 ###

![这里写图片描述][SouthEast 1]

--------------------

### 3.购买付费之后，填一些资料就可以了。一般审核10分钟就可以了，成功之后，点击发布的证书，下载，会提示你选择对应的 网络服务 的证书，这里我们以 `nginx` 为例。 ###

![这里写图片描述][SouthEast 2]

--------------------

### 4.下载解压之后，有一个 `xxx.pem` 和一个 `xxx.key` 。将这两个文件传到你的web 服务器上，路径不重要，在 `nginx` 配置中引入路径就可以了。 ###

![这里写图片描述][SouthEast 3]

--------------------

### 5. `nginx` 的配置，这里我的 web 域名是 `www.leon0204.com` ###

server {
      listen       443 ssl http2;
      server_name  www.leon0204.com;
      ssl          on;
      root /网站根目录;
      index index.html index.htm index.php;
      location / {
                try_files $uri $uri/ /index.php?$query_string;
      }
    
      location ~ \.php$ {
              try_files $uri $uri/ =404;
              fastcgi_split_path_info ^(.+\.php)(/.+)$;
              fastcgi_pass unix:/var/run/php/php5.6-fpm.sock;
              fastcgi_index index.php;
              fastcgi_param SCRIPT_FILENAME
              $document_root$fastcgi_script_name;
              include fastcgi_params;
       }
    
    ssl_certificate   /这里填你刚刚下载上传的文件/xxx.pem;
    ssl_certificate_key  /这里填你刚刚下载上传的文件/xxxxkey;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
    ssl_prefer_server_ciphers on;
    }
    
    ##http 跳转 https 
    server{  
      listen        80;
      server_name   www.leon0204.com;
      return 301    https://$host$request_uri;
    
    }

--------------------

### 6.配置中遇到的一些其他问题 ###

Question ：`https网站中的http资源 block 的问题`。

[Mixed Content: The page at ‘ xxx' was loaded over HTTPS, but requested an insecure resource ‘xxxxxxxx'This request has been blocked; the content must be served over HTTPS.]

Answer :

--------------------

### 7.最后. [升级 https成功！ ][https_] ###

![这里写图片描述][SouthEast 4]

--------------------

[https_yundun.console.aliyun.com_p_cas_cas_home]: https://yundun.console.aliyun.com/?p=cas#/cas/home
[SouthEast]: /images/20220608/0e4b4ee5217c450691987fa6f676b4af.png
[SouthEast 1]: /images/20220608/40f5b12770414ddaab1143e56f4e1fc2.png
[SouthEast 2]: /images/20220608/eeaa4373483e4873b2728c9c7dff248b.png
[SouthEast 3]: /images/20220608/8657907ddfa7431e94ef6887b0e4cfc5.png
[https_]: https://www.leon0204.com/note.html
[SouthEast 4]: /images/20220608/7c6e7228e0824a8da77777516430eb45.png