如何将你的网站免费升级为https

网站早就想升级为HTTPS,但是因为太懒,实在不想动就拖到了今天。作为一个Linux菜鸟都不算的我,要将我的网站升级为HTTPS,还是花了一些功夫的。不过最终还是成功了,我把我遇到的一些问题记录下来,说不定对你有用。

为什么要把网站升级为HTTPS?

有人说,http协议是明文传输,账号密码可能在传输途中被截获,我并没有做这样的事情,所以没有什么体会。我有体会的是网络运行商(比如电信)会在你的网站中插入广告,简直无孔不入,要屏蔽掉网络运营商的广告,有两种策略,一种是csp;一种就是升级为HTTPS。

怎么升级

Let’s Encrypt提供免费的证书服务,很多大佬都推荐这个。然后你再在服务器上安装一个叫certbot的东西,翻译过来就是“证书机器人”的意思,她会自动帮你生成证书并配置到Nginx配置文件上,非常傻瓜式,很简单。

Nginx可能根据不同的镜像(我使用的是oneinstack)安装在不同的目录下,这里会出现一些坑,你可以在参考链接里查看具体的措施,也可以在我的网站上留言。

可能会用到的一些Linux知识

# which nginx
/usr/local/nginx/sbin/nginx
# yum info nginx
Failed to set locale, defaulting to C
Loaded plugins: langpacks
Available Packages
Name        : nginx
Arch        : x86_64
Epoch       : 1
Version     : 1.12.2
Release     : 1.el7
Size        : 529 k
Repo        : epel/x86_64
Summary     : A high performance web server and reverse proxy server
URL         : http://nginx.org/
License     : BSD
Description : Nginx is a web server and a reverse proxy server for HTTP, SMTP, POP3 and
            : IMAP protocols, with a strong focus on high concurrency, performance and low
            : memory usage.
ln -s /usr/local/nginx/sbin/nginx /usr/bin/nginx
ln -s /usr/local/nginx/conf/ /etc/nginx

上面的小知识可以帮助你解决下面这个问题:

# ./certbot-auto --nginx 
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Error while running nginx -c /etc/nginx/nginx.conf -t.

nginx: [emerg] open() "/etc/nginx/nginx.conf" failed (2: No such file or directory)
nginx: configuration file /etc/nginx/nginx.conf test failed

The nginx plugin is not working; there may be problems with your existing configuration.
The error was: MisconfigurationError('Error while running nginx -c /etc/nginx/nginx.conf -t.\n\nnginx: [emerg] open() "/etc/nginx/nginx.conf" failed (2: No such file or directory)\nnginx: configuration file /etc/nginx/nginx.conf test failed\n',)

 

如何更新你的证书?

certbot certonly -d zengxiaoluan.com

执行上述命令就好,它会有三个选项,我选择的是第一个。

参考链接

如何免费的让网站启用HTTPS

./path/to/certbot-auto –nginx

Nginx on CentOS/RHEL 7

慕课网上讲解crontab的视频

我要分享

曾小乱

作者: 曾小乱

喜欢写点有意思的东西

发表评论

电子邮件地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据