专栏首页编程之旅腾讯云上免费部署HTTPS

腾讯云上免费部署HTTPS

最近在写微信小程序的时候,微信小程序需要所有的请求接口都部署在https协议上,于是就研究了一下怎么在腾讯云上部署https环境,发现还是比较简单的,首先我的服务器环境是Ubuntu 16.04, LAMP的环境。

获取SSL证书

腾讯云的SSL证书服务中,域名型的(DV)SSL证书是免费的,那么我们这次主要是申请这个证书,如需其他类型证书,也请付费申请。

进入SSL证书管理控制台,点击申请证书

能看到如图所示的申请表单:

image

填上申请信息后,等待大概一个小时左右,证书就能申请下来。接着在云解析里配置上申请的二级域名:

image

把二级域名解析好之后,待证书申请好。

在证书申请通过后,下载证书。

image

上传SSL证书

将下载好之后的证书,解压,可以看到里面有Apache, IIS, Nginx, Tomcat等证书,这里根据自己的服务器环境选择对应的证书。这里根据我使用的是Apache环境,使用FileZilla将证书文件上传到Apache目录下,我上传的路径是/etc/apache2/ctr,ctr是我自己创建存储证书的文件夹。

添加HTTPS的Apache配置

待证书上传完成后,我在路径/etc/apache2/sites-available下创建一个文件,名为vhostssl.conf,在这个文件里写我这个站点的https配置信息。

Listen 443
<VirtualHost *:443>
    ServerName www.example.com:443
    DocumentRoot "/var/www/html/example"
    ServerAlias www.example.com
    SSLEngine on
    SSLCertificateFile "/etc/apache2/ctr/examplecom/Apache/2_example.com.crt"
    SSLCertificateKeyFile "/etc/apache2/ctr/examplecom/Apache/3_example.com.key"
    SSLCertificateChainFile "/etc/apache2/ctr/examplecom/Apache/1_root_bundle.crt"
</VirtualHost>

vhostssl.conf文件内写入上述的配置信息,其中注意将example替换为你自己的域名,并且修改成正确的证书路径。

配置文件完成后,进入/etc/apache2/sites-enabled/路径,

ln -s ../sites-available/vhostssl.conf

执行这个命令,添加一个软链至sites-available目录。

在这些工作都做完后,执行

$ service apache2 restart

重启Apache服务器,然后在你配置的域名前输入https,就能看到一把小绿锁了,至此https的配置也就结束了。

在完成一遍配置后,会觉得特别简单是么?

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • AES加密——Java与iOS的解决方案

    该算法为比利时密码学家Joan Daemen和Vincent Rijmen所设计,结合两位作者的名字,以Rijndael为名投稿高级加密标准的甄选流程。(Rij...

    Originalee
  • Linux的用户管理(一)

    在看《鸟哥的Linux私房菜》的第四章之前,我操作Linux系统时,习惯性的使用root账号,为什么呢?无非图一个方便,没有那么多权限设置,对当时我这个Linu...

    Originalee
  • Swift 宏定义与代码标记

    写Objective-C的时候常常会用到各种宏定义,但是Swift中貌似没有宏的这种定义,更多的是通过全局常量或者全局函数来实现这一效果.我们只需要建立一个文件...

    Originalee
  • asp.net web api 使用自签名SSL证书

    1自签名SSL证书的创建 创建自签名SSL工具xca为:https://sourceforge.net/projects/xca/ 创建过程 1)创建根证书 打...

    甜橙很酸
  • Golang TLS双向身份认证DoS漏洞分析(CVE-2018-16875)

    如果程序源代码使用Go语言编写,并且用到了单向或者双向TLS认证,那么就容易受到CPU拒绝服务(DoS)攻击。Go语言的crypto/x509标准库中的校验算法...

    李海彬
  • HTTP免费升级HTTPS详细步骤 【Let's Encrypt】

    Let's Encrypt 是一个免费、开放,自动化的证书颁发机构,由 ISRG(Internet Security Research Group)运作。ISR...

    23号杂货铺
  • 白话 HTTPS & SSL/TLS

    iOS9苹果明确强调了操作系统的安全性,其中的做法之一则是网络请求将从默认的HTTP切换为HTTPS。本文主要描述HTTPS加密的原理和思想。 HTTPS HT...

    BestSDK
  • Spring AOP 实现 原

    AOP(Aspect Orient Programming),我们一般称为面向切面编程,作为面向对象的一种补充,用于处理系统中分布于各个模块的横切关注点,比如事...

    chinotan
  • 一文彻底搞懂 HTTPS 的工作原理!

    当你打开浏览器,访问某个网站,如果网址旁有个小锁,代表访问的网址是安全的,反之不安全。当我们没有看到那个小锁的小图标的时候,需要提高警惕,不要随意输入个人重要的...

    杰哥的IT之旅
  • 宝塔面板开启SSL并自定义证书

    使用宝塔面板,后台选择开启面板SSL时,默认为自签证书,也可以选择 Let's Encrypt 证书

    大大大黑白格子

扫码关注云+社区

领取腾讯云代金券