免费SSL证书实现https请求

╰+攻爆jí腚メ 2022-06-10 01:21 329阅读 0赞

### 文章目录 ###

*   *   *  前言
         *  证书申请
         *   *  资料完善
             *  域名申请
         *  域名证书申请验证(二选一)
         *   *  手动DNS配置方式(推荐)
             *  本地文件验证(麻烦，不建议，用上面推荐的方式即可)
         *  证书配置
         *  测试
         *   *  https测试
             *  nginx如何将http请求转成https
         *  总结

一款更好用的证书管理工具，解放双手，推荐使用  
[OHTTPS，一款免费且好用的SSL证书管理工具][OHTTPS_SSL]

### 前言 ###

近期业务需要，进行小程序的开发，但是在小程序里面请求必须要https才能正常请求数据，为了方便测试，在[腾讯云SSL证书][SSL]上申请了一个个人版的SSL证书进行测试；并在此记录整个配置的过程。

### 证书申请 ###

[申请入口][SSL]如下图：  
注意：**由于是腾讯云的产品，官网页面也随时都在升级调整，以下是我写教程时的入口；你进去的时候可能看到的不是下面的样子，自己翻一翻，找一找就可以了，对于鹅厂来说，这种免费的东西，几乎是放在一个不起眼的角落，自己留意一下…**  
![format_png][]

#### 资料完善 ####

进入以上入口需要完善个人资料并进行实名认证；如实填写资料，next–>next–>finish即可

#### 域名申请 ####

按如下步骤一步步填写完成

*  第一步  
    ![format_png 1][]
 *  第二步  
    **填写域名信息及申请人邮箱等资料**  
    ![format_png 2][]
 *  第三步  
    ![format_png 3][]  
    ![format_png 4][]
 *  第四步  
    **将得到一下记录值信息**  
    ![format_png 5][]

### 域名证书申请验证(二选一) ###

#### 手动DNS配置方式(推荐) ####

*  找到前一步中生成的记录值，添加的域名解析中，如下图中的文本信息：  
    ![format_png 6][]
 *  添加到如下图中的域名解析中:  
    ![format_png 7][]
 *  添加完成之后刷新，如果出现下图内容，说明域名解析配置成功:  
    ![format_png 8][]
 *  点击下载按钮，下载证书文件  
    ![format_png 9][]  
    ![format_png 10][]  
    其中包含了4种容器的配置证书；

#### 本地文件验证(麻烦，不建议，用上面推荐的方式即可) ####

**注意！！！！ 如果已经按上面的手动DNS配置好了，请忽略这个步骤**  
如果你选择的**本地文件**验证，可以按这个步骤操作

*  找到如下图的记录值：  
    ![format_png 11][]
 *  本地创建以下文件目录、文件名及文件内容：
    
    <table> 
     <thead> 
      <tr> 
       <th>文件目录</th> 
       <th align="center">文件名</th> 
       <th align="right">文件内容</th> 
      </tr> 
     </thead> 
     <tbody> 
      <tr> 
       <td>/.well-known/pki-validation</td> 
       <td align="center">fileauth.txt</td> 
       <td align="right">201708*****(根据自己实际的只填写)</td> 
      </tr> 
     </tbody> 
    </table>
    
    注:window下创建.well-known文件夹时，会提示“请输入文件名”的错误信息，无法创建，可以按如下方式创建，进入cmd下，进入要穿件文件夹的盘，输入**mkdir .well-known**即可创建，如下图:  
    ![format_png 12][]
 *  如果申请文件验证的域名是 www.test.com，那么进行验证访问的链接地址是 http://www.test.com/.well-known/pki-validation/fileauth.txt 或者 https://www.test.com/.well-known/pki-validation/fileauth.txt
 *  如果申请文件验证的域名是泛域名 \*.test.com，那么进行验证访问的链接地址是 http://test.com/.well-known/pki-validation/fileauth.txt 或者 https://test.com/.well-known/pki-validation/fileauth.txt
 *  成功之后，文件结构如下：  
    ![format_png 13][]
 *  nginx配置文件请求映射
    
        location /.well-known/pki-validation/
        		{
        			root E:/本地文件地址/;
        		}
    
    如前端请求：https://www.test.com/.well-known/pki-validation/fileauth.txt之后，nginx会指向本地E:/本地文件地址/.well-known/pki-validation/fileauth.txt文件

### 证书配置 ###

所有容器的证书的配置，可参考[腾讯云官网配置说明][Link 1]，本文以Nginx做配置演示说明：

*  解压下载的证书，找到nginx证书文件夹，可看见以下文件：  
    ![format_png 14][]
 *  将2个文件拷贝纸nginx下的conf文件夹，如下图：  
    ![format_png 15][]
 *  修改ngnix的nginx.conf配置文件
    
        server 
        	{
        			listen  443 ssl;
        			server_name www.test.com; #填写绑定证书的域名
        			ssl on;
        			# 后面接的是证书详细的路径
        			ssl_certificate 1_www.test.com_bundle.crt;
        			ssl_certificate_key 2_www.test.com.key;
        			ssl_session_timeout 5m;
        			ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
        			ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
        			ssl_prefer_server_ciphers on;
        			
        			location / {
           				 root   /usr/share/nginx/html;
           				 index  index.html index.htm;
        			}
        
        	 }
 *  在ng的`http的节点`配置`DNS服务器`的路径
    
        resolver 223.5.5.5 223.6.6.6 1.2.4.8 114.114.114.114 valid=3600s;
    
    ![20191025181809508.png][]  
    如果没有配置的话，NG无法对域名映射的IP进行解析！
    
    **重启nginx**

### 测试 ###

#### https测试 ####

浏览器输入：https://www.你的域名.com 能看见NG的主页说明已经正常了

#### nginx如何将http请求转成https ####

开发过程中，可能是中途才使用到https，之前一直是使用的http，如果按以上配置，配置了https之后，再发起http请求将无法正常的请求到；为了兼容到之前的http服务，我们可在nginx下添加一个http的服务，然后将请求转发到https即可，配置如下：

server 
    {
    	listen 80;
    	server_name www.test.com;
    	rewrite ^/(.*) https://$server_name/$1 permanent; #跳转到Https
    }

重启nginx并测试：  
浏览器输入: `http://www.你的域名.com` 将会被转发到: `https://www.你的域名.com`

### 总结 ###

到这里ssl的证书配置即完成。

[OHTTPS_SSL]: https://blog.csdn.net/lupengfei1009/article/details/109167382
[SSL]: https://cloud.tencent.com/product/ssl?fromSource=gwzcw.186507.186507.186507
[format_png]: /images/20220610/1feab37ee1424b51b1297d7de0c63745.png
[format_png 1]: /images/20220610/55480ef899bb48a59e04d5fa0bb7d997.png
[format_png 2]: /images/20220610/665dd0fdbf154a2799140e368389146a.png
[format_png 3]: /images/20220610/1c555d461c29461cb5684b285b8f6292.png
[format_png 4]: /images/20220610/4c413714654b432e8a47d47c1f0e4ad0.png
[format_png 5]: /images/20220610/01417f82784346828b6d19029a61bf49.png
[format_png 6]: /images/20220610/9ee5d619be154e048f96140fd27c989f.png
[format_png 7]: /images/20220610/a7952b86b12748b4b359093a6cc43a1e.png
[format_png 8]: /images/20220610/e7a5aab9f3ea41bbb59fb3e25668856f.png
[format_png 9]: /images/20220610/f770a5ee7233451fac2fd4d2bc6a8de2.png
[format_png 10]: /images/20220610/28b1d3d58b9b41afbca4b15acb081272.png
[format_png 11]: /images/20220610/61340a9b9ece4075a0d3e3dd42a47bf4.png
[format_png 12]: /images/20220610/f32f48175a5e4357babf79e68cc78dd0.png
[format_png 13]: /images/20220610/df181066deb444b6b5244353992090f0.png
[Link 1]: https://cloud.tencent.com/document/product/400/4143
[format_png 14]: /images/20220610/8fdf44b6d2eb4f659afd3514c96aa5f2.png
[format_png 15]: /images/20220610/110b544545f041d1a58bc8915c3a7f2b.png
[20191025181809508.png]: /images/20220610/cc088211a7f24c8f9275922743239edc.png