网站https访问获取安全标志方案-ssl证书的申请、购买与配置

最新推荐文章于 2025-01-20 23:12:25 发布

windsnow263

最新推荐文章于 2025-01-20 23:12:25 发布

阅读量811

点赞数

分类专栏：建站文章标签： ssl https nginx

本文链接：https://blog.youkuaiyun.com/windsnow263/article/details/107077893

版权

建站专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了从购买域名和SSL证书到服务器配置及DNS解析的HTTPS公网域名搭建全过程。涵盖godaddy购买流程、证书生成与部署、nginx配置及安全性能检查。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

公司需要构建一个https访问的公网域名，记录申请过程以供拾遗。

首先选择一家SSL证书托管网站，我司使用的是godaddy，使用过程中发现godaddy的网站并不友好，但客服相对专业，且具备中文客服，这里不做推荐，自主购买。

1、购买域名。我们也一并在godaddy上购买了；

2、购买SSL证书服务，我司购买的是标准版的SSL证书；

3、在服务器上创建证书申请文件csr和申请私钥key。csr用于申请证书，key用于放置于nginx的私钥区域。

openssl req -new -newkey rsa:2048 -nodes -keyout mywebsite.key -out mywebsite.csr

4、将csr的内容复制到网站的key更新区域，保存后提交。

5、在网站上下载对应的证书文件。类型安装服务器类型选择即可，这里选择Apache。

6、将证书通过需要的方式部署到服务器上。

我选择的方式是用nginx转发，参考网站的提示，将下载下来的两个证书文件使用cat命令合并为一个。

cat abc.crt gd_bundle-g2-g1.crt >> mywebsite.crt

7、更改nginx配置。关键配置如下。注意ssl协议需要TLSv1.2以上，否则网站会报不安全的问题。

server {
        listen      443 default ssl;
        server_name  localhost;
        ssl on;
        ssl_certificate enjoy.crt;
        ssl_certificate_key enjoy.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1.2;
        ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers on;
        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            proxy_pass http://mywebsite;
            proxy_set_header Host $host;
            proxy_set_header X-Real_IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

        #error_page  404              /404.html;
}

8、设置域名的dns解析，指向配置好nginx的ECS上。

在godaddy上调整域名dns的a域即可。