網(wǎng)站顯示不安全之HTTPS-SSL證書部署

來源： All文章

發(fā)布時間：2023-03-30 14:09:50

　　這里介紹的是，如何在中企動力上部署SSL證書。上次已經(jīng)說明了，如果獲得中企動力免費(fèi)SSL證書。所以拿到的SSL證書文件的目錄，會有一下是個文件夾（大部分的免費(fèi)證書，如果中企動力、騰訊申請的證書都是這樣的目錄結(jié)構(gòu)）。

　　證書文件目錄：

　　面板只需要用到nginx或apache的，其他無需理會。

　　Nginx環(huán)境配置證書方法(證書目錄只有兩個文件的)：

　　點(diǎn)擊打開Nginx（證書）目錄，有以下兩個文件：

　　2_baotao.com.key的是服務(wù)器私鑰，填入中企動力證書的左邊紅框中（用文本編輯器完整復(fù)制粘貼進(jìn)去）

　　1_baota.com_bundle.crt的是證書（也可能是pem后綴），填入中企動力證書的右邊藍(lán)色框中（用文本編輯器完整復(fù)制粘貼進(jìn)去）

　　然后保存即可。

　　Apache環(huán)境配置證書方法（證書目錄有三個文件的）：

　　點(diǎn)擊進(jìn)入apache（證書）目錄，有以下三個文件

　　其中3_baota.key后綴的是服務(wù)器私鑰，填入中企動力證書的左邊紅框中（用文本編輯器完整復(fù)制粘貼進(jìn)去）

　　藍(lán)框域名證書（2_baota.com.crt）紫框root根證書（1_root_bundle.crt）兩張證書則需要合并在一起填入中企動力證書的右邊藍(lán)框中（用文本編輯器完整復(fù)制粘貼進(jìn)去）

　　如果這兩個證書不合并只填藍(lán)框域名證書手機(jī)訪問就會報(bào)缺失證書鏈/不安全等，同時放置的順序不正確會導(dǎo)致apache無常啟動

　　證書合并步驟：

　　以下是文本編輯器里的截圖，藍(lán)色域名證書（2_baota.com.crt）放上面的藍(lán)框中紫框root根證書（1_root_bundle.crt）放下面的紫框中（注意完整）

　　保存即可。

　　需要注意的是，開啟ssl之后，其他沒開啟ssl的站點(diǎn)用https訪問會自動訪問到已部署好ssl的站點(diǎn)。

　　若安全組未放行443（ssl）端口，會造成無法https訪問。

　　大部分免費(fèi)CDN不支持SSL，若有用CDN無常訪問的，可以嘗試關(guān)閉訪問。

　　若要開啟強(qiáng)制https，請確保自己站點(diǎn)沒有做其他301跳轉(zhuǎn)（偽靜態(tài)/js）。

* 文章來源于網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系客服刪除處理。

99re6这里有精品热视频,捆绑调教视频在线观看,国产99久久亚洲综合精品,国产综合久久久久久鬼色,精品欧美成人高清在线观看