为什么要使用HTTPS
主要是为了安全,虽然没有100%的安全,但是我们可以尽量提高安全级别,目前大型网站都已经使用HTTPS了
注册StartSSL
注册页面 选择国家 和 输入 邮箱
他们会通过邮箱地址给你个验证码,在这期间不要关闭选项卡或浏览器 , 所以你只要保持打开状态,知道获得验证码并贴上它
点击注册,设置证书密码
下载证书到本地,点击证书文件,提示输入密码就输入上一步设置的密码,然后点击下图第三个框的here进行登录
生成证书准备工作
现在,我们需要使得StartSSL相信我们拥有自己的域名,我们想要为他生成一个新的证书。从控制面板中,点击“Validations Wizard”
到此域名认证就通过了
生成证书
下载证书到本地,然后根据自己webserver使用不同的文件
Nginx 配置
server { listen 80; listen 443 default ssl; ssl_certificate /data/www/https/www.54php.cn_bundle.crt; ssl_certificate_key /data/www/https/startssl.key; }
然后重启nginx 服务就好了
本博客使用HTTPS效果图
还可以看看另一篇博文,Ubuntu Nginx下配置网站ssl实现https访问
注意问题
资源文件必须改成https的
简单方法就是所有的资源文件都不要写协议,例如
"http://www.54php.cn/default/info.js"=>"//www.54php.cn/default/info.js",
这样依赖浏览器来自己决定协议是http还是https