ghost博客使用免费SSL证书启用HTTPS

最新推荐文章于 2023-07-27 21:11:33 发布

weixin_33940102

最新推荐文章于 2023-07-27 21:11:33 发布

阅读量446

点赞数

CC 4.0 BY-SA版权

文章标签：运维

原文链接：https://yq.aliyun.com/articles/603803

本文介绍如何在FreeSSL.org申请SSL证书，并详细解释了不同类型的证书及其有效期。此外，还提供了通过DNS验证来获取证书的具体步骤，并指导如何将证书应用于Nginx服务器上。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

个人博客:
blog.marschariot.com
参考:

一.申请SSL证书

到https://freessl.org 申请一个免费的SSL证书

该网站专门做免费证书的申请，据说未来会添加更多的证书品牌。现在支持证书申请，证书到期提醒，证书管理等功能。截至20180614可以申请两个品牌的三款证书：Let's Encrypt, Let's EncryptV2 和 TrustAsia。区别在于:

Let's Encrypt，支持多域名，有效期 3 个月。
Let's EncryptV2，支持多域名和通配符，有效期 3 个月。
TrustAsia，支持单域名（赠www），有效期 1 年。

1.填写自己的域名

2.输入邮箱
3.选择证书类型:

4.验证
因为我选择的是DNS验证,所以需要去增加一条解析记录

5.生成

你可以方便的复制，或点击下载打包成一个 zip 文件。
申请证书完成。

二.证书管理(查看)

FreeSSL.org 支持简单的后台管理，如证书下载，证书信息查看，证书到期提醒等功能。

需要简单说明下，证书下载只能够下载到证书文件，私钥是下载不了的。如果你的私钥丢掉，你可以查看你的浏览器 localstage 里是否有私钥（前提是没申请过新的证书），他们把它存放在这里。
1.申请账号
想要进入到管理证书的后台，首先需要申请一个账号,具体步骤略过.非常简单,填写信息,验证邮箱.
2、登录后台, 查看证书

三.配置 Nginx

1.把压缩包内的两个文件.pem和.key放到服务器里。
一般放在/etc/ssl/private/你的域名/

2.修改NGINX配置文件,增加以下代码

server {  
    listen 443 ssl;
    server_name  你的域名;
    ssl on;
    ssl_certificate /etc/ssl/private/你的域名/XXX.pem;
    ssl_certificate_key /etc/ssl/private/你的域名/XXX.key;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

    access_log   /var/log/nginx/ghost.log;
    error_log    /var/log/nginx/ghost_error.log;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header HOST $http_host;
        proxy_set_header X-NginX-Proxy true;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_pass http://127.0.0.1:2368;
        proxy_redirect off;
    }
}

3.重启NGINX