比尔云BierYun--阿里云最新优惠活动
阿里云优惠码丨阿里云代金券

免费申请Let’s Encrypt HTTPS 证书

免费申请Let’s Encrypt HTTPS 证书

背景知识

超文本传输安全协议(英语:Hypertext Transfer Protocol Secure,缩写:HTTPS,常称为HTTP over TLS,HTTP over SSL或HTTP Secure)是一种透过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信,但利用SSL/TLS来加密数据包。HTTPS开发的主要目的,是提供对网站服务器的身份认证,保护交换数据的隐私与完整性

通俗点讲就是你浏览器地址里面最前面的那个https,例如

https://www.paimingdiyi.com

这个东西的好处有很多,比如更好的seo效果(谷歌曾在2014年8月份调整搜索引擎算法,并称“比起同等HTTP网站,采用HTTPS加密的网站在搜索结果中的排名将会更高”)、更安全(虽然不是绝对安全,但它大幅增加了中间人攻击的成本)甚至low一点来说可以让网站看起来更高大上,毕竟从Chrome68开始没有用https的网站都被标注为不安全,火狐也会在未启用https的网站的登录框的地方提示你不安全,总之加了https会给人更好的印象,对网站是加分项。

当然你会说https 会给网站带来部分性能损失,但是考虑到现在服务器的普遍配置,我相信多数站长都不会在意这一点点微小的损失的。

那么要启用https 首先得有证书,证书按适用域名数量分类有:通配符型SSL证书、万能型SSL证书、单域名SSL证书、多域名SSL证书,而按证书认证等级分类有:DV SSL证书、IV SSL证书、OV SSL证书、EV SSL证书,具体可以谷歌一下,这里不赘述。本文主要介绍的是免费的Let’s Encrypt HTTPS证书,当然也是单域名的(因为目前我还没有尝试过Let’s Encrypt 的通配符证书(笑 )。

申请过程

1.首先打开SSL For Free (https://www.sslforfree.com/)。

3.此时需要选择验证方式,分别为“自动FTP验证”(会要求输入FTP信息,担心安全的还是不要选择这一项)、“手动验证”(传文件到FTP指定位置,这里我们选择这一项)以及用DNS解析验证。

选择第二项“Manual Verification”。

4.点击新出现的按钮后变成“重试手动验证”,下面也出现相应下载文件和步骤提示,然后点击下载文件。

下载完成后登录FTP在网站根目录下新建文件夹:.well-known/acme-challenge/ (按提示来就行)。

然后,把刚才下载的文件上传到这个目录,然后点击页面中那个验证链接,验证是否上传成功,成功后会看到一段字符串,其实就是你刚才下载上传的那个文件的内容。

此时你就可以点击“Download SSL Certificate”下载你的证书了。

5.可能会提示登录,这里注册个帐号就是了,也方便你以后更新证书(证书有效期只有90天,需要手动更新或者写脚本自动更新),然后可以看到相应的证书、私钥、CA包什么的,建议先下载到本地保存,然后再去进行安装。

至此,一个免费的https证书就申请好了。

  • 发表于: 
  • 原文链接:https://kuaibao.qq.com/s/20180831A0EWQL00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
未经允许不得转载:阿里云代金券 » 免费申请Let’s Encrypt HTTPS 证书

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

强烈推荐

高性能SSD云服务器ECS抗攻击,高可用云数据库RDS