不知道大家在查看网页的时候会不会特别留意网址，如果大家仔细观察，会发现有些网站的域名是以https开头的。 https开头的网址总能给到一种安全感，没错，https域名证书就是为了保障网站安全存在，就是确保着网站的安全来保障用户的信息不会被泄露出去。那么站长们应该怎么申请https域名呢？ image.png 怎么申请https域名 怎么申请https域名？ 站长们在申请https域名证书的时候，先确定自己要做哪种类型的，有三种类型： 单域名：顾名思义就是只支持一个域名，后期再增加域名也不会有这个证书。 以上就是关于怎么申请https域名以及申请完成后怎么安装的一些小办法。在此建议大家能注册https证书的就赶紧注册吧，毕竟这也是一种网站保护，保护网站的安全也保护用户的信息。
1、前期准备 需要有个域名：www.zhaoshuai.me（ 阿里云 、腾讯云） 有一台 Linux ECS； LNMP环境：Nginx服务器 + PHP-FPM 2、申请SSL证书（以阿里云为例） 2.1 控制台 -> 域名 -> 域名列表 -> 管理（最右侧） ? 2.2 域名信息 -> 开启免费SSL证书 ? 2.3 单域名免费证书 （1）可以填入自己要申请的域名前缀（示例：www.zhaoshuai.me），提交即可。 ? 下述简单概述本博客的配置样例，以Nginx为例： 概要说明： listen 监听端口 server_name 监听域名 access_log 、error_log 日志目录 root 项目的目录路径 fastcgi_pass
腾讯云域名专场特惠：个人新用户.top仅1元/年，企业新用户.com仅1元/年，另外购买域名赠送免费版证书和解析…
他用的域名是http。 为什么说https是安全的呢？下面先看看详细的https原理。 协议概念 1. HTTPS 协议(HyperText Transfer Protocol over Secure Socket Layer)：可以理解为HTTP+SSL/TLS， 即 HTTP 下加入SSL 层，HTTPS 真正的SSL 握手会比这个复杂的多，但是性质还是差不多，而且我们这里需要关注的重点在于 HTTPS 是如何防止中间人攻击的。 HTTPS在HTTP协议的基础上增加了SSL安全层。 综上所述，相比 HTTP 协议，HTTPS 协议增加了很多握手、加密解密等流程，虽然过程很复杂，但其可以保证数据传输的安全。 所以在这个互联网膨胀的时代，其中隐藏着各种看不见的危机，为了保证数据的安全，维护网络稳定，建议大家多多推广HTTPS。
前言 随着各大浏览器对 http 请求标识为 不安全（见下图），现如今强烈推荐网站使用 https 请求。 对于运维同学来说，SSL 证书有效期如何监控，不可能去记住每个域名证书到期日期，今天作者分享两个脚本并配合zabbix 来监控 SSL 证书到期日期。这样就不会因为 SSL 证书到期导致网站瘫痪。 优化 openssl s_client 命令监测域名时会出现卡死（卡死原因：一般是网站挂掉导致没有响应），导致 zabbix agent 异常问题。
Gitlab默认Nginx80端口 如果机器未占有80端口，可以直接替换成域名，解析后就可以直接访问。 grep "^external_url" /etc/gitlab/gitlab.rb #查看当前绑定的域名或者IP vim /etc/gitlab/gitlab.rb #打开配置文件 # external_url 'http://192.168.174.131' #替换 #修改成域名访问 external_url 'http://gitlab.inewmaker.com' gitlab-ctl reconfigure Gitlab配置HTTPS 注： gitlab最新是开启https会自动配置，但只有三个月有效期 使用自己设的加密证书应设置 使用自己设的加密证书应设置 vim /etc/gitlab ://gitlab.inewmaker.com' # 注：一定要HTTPS nginx['redirect_http_to_https']= true #取消注释改为 true nginx['ssl_certificate
应用部分的改造 证书放在tomcat上 1 使用keytool制作临时证书 2 tomcat的server.xml开放SSL访问 背景 项目有两个模块要放公网上，并且需要采用https安全加密的方式。 域名由局方提供，我们负责应用层面的改造。 证书放在负载均衡交换机上 ? 证书由交换机生成。 应用部分的改造 仅仅在Host节点下 增加虚拟路径 <Context path="" docBase=".. ---- 证书放在tomcat上 我们的组网图，在应用的server前面有 DP的负载均衡交换机，在这里仅仅让交换机做转发，不负责<em>https</em>部分，仅仅是分发到tomcat的<em>https</em> ? keysize 2048 默认的证书有效期时90天 -validity修改有效期 为了方便迁移环境，我们把证书和应用放在一起 通过-keystore参数 这个证书仅仅是不受信任的证书，如果商用，请购买证书，提供<em>域名</em>和企业许可证 注意： 如果访问不到，请确认防火墙是否开放了8443端口的访问权限 集成同事在交换机上修改了配置，开放了<em>HTTPS</em>的访问方式，然后直接访问<em>域名</em>就可以访问首页了
③：添加Https访问证书的指定位置和文件的密码。 protocol="org.apache.coyote.http11.Http11Protocol" maxThreads="150" SSLEnabled="true" scheme="https AJP/1.3" redirectPort="443" /> image-1646982857057.png image-1646982863414.png 6.这样配置好之后重启tomcat，在你域名前面加上 Https访问就可以啦~ 有什么不懂得或者存在问题的地方请留言指正，多多完善~
环境 文章建立在MinIO服务是通过Docker容器创建 假设本文以下使用域名：minio.itze.cn 假设服务器IP：123.123.123.123 前期准备 1.将域名解析到服务器IP 查看解析成功示例 ，windows下使用命令 ping minio.itze.cn -t 出现如上图所示，说明域名已经解析到对应的IP地址，会有人问：去哪里添加解析，答：去购买域名的厂商控制台，比如你的域名是阿里云注册的 ，就登陆阿里云控制台有相关解析操作流程 2.申请域名对应的SSL免费证书，PS：资金富裕的直接付费买 这里提供一个申请免费的地址，每次申请有效期1年，https://console.cloud.tencent.com ，这里为什么我们直接写成了域名，而不是网上大部分说的IP+端口号，原因就是文章上面的nginx_minio.conf已经做了反向代理，访问https://minio.itze.cn 就等于访问 https 等于什么下面分享链接的红色字体就是什么，如果你用的是服务器的外网域名+端口，下面就是IP:端口号，如果硬是改成域名访问会报错
我把申请https域名，证书和部署流程，大致整理了一下。同道中人，以后遇到类似业务，可以参照这个。少踩一下坑！ ,旨在推进 HTTPS 证书的普及与应用,简化证书申请的流程 二 : https域名申请 用友开发者中心 （注册过程已省略） https://developer.yonyoucloud.com/ 保存后在我的域名列表中会出现申请记录，等待管理员审批即可。 成功后即可拿到有效的https域名。 https://certbot.eff.org/ 输入我们之前申请的域名，点击创建免费的ssl证书 跳转到创建页面，如图 注意验证类型选择文件验证，点击点击创建 提示需要安装KeyManager软件
想要使用 HTTPS ，你必须先拥有权威 CA（证书签发机构）签发的证书（对于自签名的证书，浏览器是不认账的）。 推荐使用 acme.sh 这个工具，申请泛域名证书示例： 注意：以下示例中，我的二级域名是 rifewang.club （一般你向云服务商购买的都是二级域名），泛域名是 *.x.rifewang.club 1、在系统上安装 acme.sh ，默认安装位置是 ~/.acme.sh : curl https://get.acme.sh | sh 安装要求系统必须已经安装了 cron , crontab , <二级域名> 和 _acme-challenge.<泛域名> 这两个域名的 TXT 类型的域名解析： ? 之所以要添加域名解析是为了验证你对此域名的所有权。 总之，你已经成功获取了 HTTPS 证书。
Update 2018/05/01: GitHub 官方已经支持自定义域名启用 HTTPS 了，见 https://blog.github.com/2018-05-01-github-pages-custom-domains-https 恰逢知乎上有人邀我答题 Github Pages 绑定了个人域名，怎么使用 HTTPS 访问而证书不报错呢？。 三月份的时候 @nubela 发邮件邀请我试用他为绑定域名的 GitHub Pages 制作的一键启用 HTTPS 的工具，而我当时答复的是实在太忙，后来有空再折腾。 GitHub Pages 项目的 URL 和绑定的域名。 到你的域名解析控制面板里添加工具要求的 A 记录。 如果引用了其它域名下的非 HTTPS 的 CSS 和图片资源等，开发者控制台下会有 error，显示不受影响。
Update 2018/05/01: GitHub 官方已经支持自定义域名启用 HTTPS 了，见 https://blog.github.com/2018-05-01-github-pages-custom-domains-https 恰逢知乎上有人邀我答题 Github Pages 绑定了个人域名，怎么使用 HTTPS 访问而证书不报错呢？。 三月份的时候 @nubela 发邮件邀请我试用他为绑定域名的 GitHub Pages 制作的一键启用 HTTPS 的工具，而我当时答复的是实在太忙，后来有空再折腾。 GitHub Pages 项目的 URL 和绑定的域名。 ? 到你的域名解析控制面板里添加工具要求的 A 记录。 ? 如果引用了其它域名下的非 HTTPS 的 CSS 和图片资源等，开发者控制台下会有 error，显示不受影响。
公司有一些标准的对外https服务，内部调用也需要走https的方式，但是可以用内部IP，这个时候就会遇到证书校验域名不通过的问题，需要忽略。 本文分别介绍curl，wget和okhttp中忽略域名校验的方法 curl 错误内容 curl: (51) Unable to communicate securely with peer: requested 忽略方式 一种是添加临时域名解析缓存的方式，保证对外域名可以直接解析到内网IP--resolve subdomain.example.com:443:10.0.0.100； 另外一种是直接关闭域名校验 :443:10.0.0.100 https://subdomain.example.com/ # 禁止domain校验 curl -v --insecure https://subdomain.example.com / wget 增加参数--no-check-certificate wget 'https://subdomain.example.com/goods.json' --no-check-certificate
在谷歌升级到Chrome 8之后子域名不显示，这里借助谷歌商店的插件进行实现www子域名，跟https协议显示，由于此插件用于GSB（Google Safe Browsing）的恶意站点提交，所以插件源码中包含了禁止隐藏协议名和 www子域名的规则。 插件下载 安装Suspicious Site Reporter插件 应用商店地址： https://chrome.google.com/webstore/detail/suspicious-site-reporter
GitHub官方曾经宣布，GitHub Pages的自定义域名获得对HTTPS的支持。 自己博客没有启用HTTPS，看到消息后，就想着折腾下吧。其实，很简单的，对着官方教程一步步来就可以了。 首先，打开仓库的Settings，找到GitHub Pages项，有一个Enforce HTTPS，在前面的框打上钩就可以了。 完成后，博客就全站支持HTTPS了。 image.png 效果如下： image.png 但是爆红就让人心态不好了，所以下面使用Netlify来优化https方案 Netlify (推荐) 可以使用 CLI 上传代码 支持自定义域名且自定义域名支持一键开启 https（证书来自 Let’s Encrype） 支持强制让用户通过 https 访问网站（开启后此功能后，http 的访问一律会 301 跳转到 https 支持自动构建 支持重定向（Redirects 点击 Domain settings 然后点击 Add custom domain. image.png image.png 然后到域名解析处,修改域名CNAME记录,记录值就是设置完域名页面显示的配置值
大家都知道ssl证书只对一个域名有效，也就是说不管你是主域名还是二级域名，都是需要单独申请一个ssl证书的，否则就不能使用https访问访问展现，那么https是加一级域名还是二级域名呢？ 一级域名又称为顶级域名，像合信的网站ssl.51mubanji.com才是顶级域名，值得注意的是，www.ssl.51mubanji.com这种形式的域名并不是一级域名，它只是一个二级域名，也就是说www 真正的一级域名是由一个合法的字符串+域名后缀组成，所以ssl.51mubanji.com这种形式的域名才是一级域名。 所以https是加一级域名还是二级域名，是大家的认知误区，如果你只想在www主机名下安装ssl证书，那么就用www的主机名来申请ssl证书，如果用主域名来申请单域名 SSL证书，那么www等二级域名是不在 https加密保护范围内的，但如果买的是通配符证书，那么就可以保护主域名下所有的二级域名，二级域名等于和主域名使用同一张ssl证书。
1.介绍 分享一篇将自己的域名由http转换成https的文章，由http转https首先要有个备案的域名和一个可用的服务器，然后在自己的服务器上安装ssl证书所对应的服务，先用tomcat的服务做演示 通用名称--你自己的域名 申请邮箱--用于验证的 证书备注名--自定义随便取个吧 私钥密码--可填可不填（我这已经填了） 所属项目--都是默认项目 ps:填完之后下一步，有三个选项，如果你的域名已经绑定了服务器 SSL准备工作已经完成接下来在服务器上搭个tomcat运行起来 4.搭建服务 搭建服务首先在自己的服务器上安装jdk和tomcat并让tomcat正常运行起来这边我已经搭建好了 然后将我们的域名绑定服务器使用域名能访问的 此时我们用的还是http形式访问，前期工作准备好接下来进入主题 5.http转成https 将下载的SSL证书tomcat下的文件拷贝出来 ? 放到服务器tomcat目录下的conf中 ? Ps： 配置同目录下的server.xml文件,注意域名是否填写正确，区分com、cn <!
数数手指头，我这基于 Hexo + GitHub Page 搭起来的个人博客也有两个月时间了，之前就想过把 http 升级为 https，无奈因为各种原因也就被搁置下来了。 今天，我这博客终于升级到 https 了。好东西第一时间是写出来分享，何况这操作真的很简单。 http 升级 https 超简易教程 进入GitHub Page所在的Repository，点击 Settings ? 如果你也和我一样，尝试使用过第三方 Cloudflare 域名商的服务，估计你也有跟我一样抓狂过，但 Cloudflare 能为我们自定义的域名提供SSL证书，如果不想这么简单草率，那就留意文章的后续更新吧 参考链接 GitHub Pages上的自定义域获得对HTTPS的支持 Securing your GitHub Pages site with HTTPS 低成本将你的网站切换为 HTTPS
# 前言 最近在折腾博客，发现github上很多人说个人博客支持https很重要，原本的github.io域名本来支持https协议，但是在自定义域名之后，协议变成了http。 所以针对简单想支持全站https的站长而言，我们可以选择如下操作： 提示 对于github解析的用户 # 打开Github Pages页面的强制HTTPS 在此之前，请确认上图中的Custom domain 已经写为你的自定义域名 然后再勾选Enforce HTTPS即可 提示 对于coding解析的用户 # 打开Coding Pages服务的强制HTTPS访问 对于没有引用外部链接的同学来说，你已经获得了 https认证，在谷歌浏览器中可见网站的小绿锁，但是对于大部分站长来说都有自己的云存储来保存自己的图片或者文件，于是我们需要一个图床或者云对象存储并且它支持https协议。 # 云存储对象的选择（腾讯云） 在百度中想要支持https外链的图床有不少，如简单图床、SM.MS、imgur、路过图床等，读者如果仅仅需要引用图片文件，那么这些图床完全满足你的要求，并可以保证全站https
cas注销时地址是https，提示Error is [java.security.cert.CertificateException: No subject alternative names present ] 因为某些原因，访问cas以及子系统希望通过ip来访问并且要使用https协议 网上很多文章说要使用CAS单点登录必须要配置域名, cas server是不能通过ip访问的，这实际上是错误的，这和cas
腾讯云为您提供SSL证书（服务器证书）的一站式服务，包括免费SSL证书、付费SSL证书的申请、管理及部署功能以及与顶级的数字证书授权（CA）机构和代理商合作，为您的网站、移动应用提供 HTTPS 解决方案……
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
云数据库 SQL Server
网站备案
文件存储
SSL 证书
