芋道配置ssl证书

哈喽，朋友们大家好哈，今天有同学私信问我说自己的网站上线了啊，但是通过浏览器访问的时候啊，他却总是提示我们当前网站的链接不安全啊， 这个是什么情况呢？就是说你的网站并没有开通这个 sttps 的一个访问啊，也就是说你的网站并没有配置一个 ssl 的一个证书啊， ok， 然后今天的话就给大家分享一下怎么给我们的网站配置这种证书，然后啊使我们的这个访问链接啊是安全的， 然后今天的话就会用到一个网站叫 free s s l 啊， free s s l。 然后的话大家可以去登录注册一个账号啊，注册进来之 之后进入首页这里啊，首先会输入我们这个要申请这个证书的一个域名啊，我们这里叫 cold trips 点 cn 啊， 申请完之后啊，我们这个点击这个创建免费的 s s l 证书啊，点击一下， ok， 他就会提示啊，弹出一个提示啊，让我们去做一些配置啊，总共有三个配置啊， 第一步的话就是我们的域名配置，第二步的话就是我们的 dcv 配置，第三步的是步数配置啊，我们挨个讲一下这都是什么东西啊？ 首先的话，第一步域名配置，我们就输入我们刚才申请这个证书的一个域名啊，叫 coach 点 c 啊，然后记录类型，我们选 c 内码，我可以选完之后我们点下一步， ok， 他点提示啊，域名提交成功之后啊，他会给我们生成一个这个叫 d cv 的一个配置，他是一个 cnim 类型啊，然后给了一串记录纸啊，这东西有什么用呢？我们先把这个东西给他复制下来啊，教一下大家。 然后我们进入这个我们申请域名的一个云服务器的一个域名管理的一个后台啊，比如说我们叫这里啊，我是这个是华为云啊，华为云， 然后点开这个域名管理这里这边有一个管理解析，管理解析之后，我们点击快速添加解析，然后网站地址我们选 c 令域名啊，然后这里的话值的类型的话就粘 粘出来我们刚才这边复制的这一串东西啊，我们点击确定啊， ok， 我们点确定就行了， ok， 这里提示也有解析冲突啊，因为我之前配置过啊， 这一步完成之后啊，我们就要点击第二步啊，就是点配置完成立即检测啊，我们点一下配置完成立即检测，然后 ok， 他会 让我们进入到第三部部署的这里啊，部署的这里话它提供了两种部署啊，一种是 a c m e 这个 s h 脚本部署，一个是是步退一个部署命令啊，我们这里使用 a c m e 的一个部署啊， 这个 a c m e 的部署啊，他让我们执行一个 a c m e s h， 然后后面这一串啊，然后这里的话我们点一下这个 a c m e 自动快速入门啊， 点完之后就到这里了啊，我们首先首先先不要着急运行我们刚才这里的部署命令，因为因为的话你首先你的电脑是没有安装这个 s s s h 的，我们首先要 嗯切换到入团模式啊，然后通过这个 c u r 命令啊去安装我们这个 a c m e 点 s h 啊， ok， 我们进入到我们服务器的一个后台啊，直接粘贴刚才的一个命令啊，直接粘贴，粘贴完成之后我们回车啊， 他就会去自动的去安装啊，如果大家这个个安装地址啊，嗯，有墙或者怎么样的话，可能会安装比较慢啊，大家可以使用这个啊，这是国内的一个备用地址啊， 备用地址我们可也可以粘贴过来啊，粘贴过来之后这里我就不装了，因为我之前安装过啊，我可以执行这一步完成之后啊，我们就要执行我们刚才这里的一个 mini 啊，这里的 mini， 这里的 mini 我们直接粘出来，然后我们回车啊，回车完成之后啊，等它安装完成啊， 等他安装完成之后啊，他就会给我们生成啊，一个这个默认证书啊， ok， 当上面那个脚本啊，执行完成之后啊，他就在这个控制台里面会提示啊，我们的当前的色调文件啊，安装在什么目录底下，我们可以看一下他的这个目录啊， 然后我们 cd 到这个目录，看一下它生成了什么东西啊？嗯，它生成了 c a 的一个色的，好多色的文件啊，还有 c s f 啊，还有 k 文件啊，然后到这里的话，我们 这一步的一个配置啊，其实就结束了，我们点部署完成就行了啊，啊，部署完成就行了， 部署完成之后啊，然后这个只是说帮我们在这个目录底下生成了一些证书啊，然后我们的 这个网站啊，怎么把这个证书配到这个网站上啊？假如说我们现在这个网站是用 n g x 去部署的啊， ok， 那我们的 n g x 啊，怎么去部署这个网站呢？首先我们打开 n g x 的一个配置啊，我们看一下， ok， 然后我们会去加一个配置啊，就是说这里这里我们会去加一个配置， 就是这个。嗯，他这个就是说我们的 s s l 的一个证书的一个地址，然后我们证书的一个 k 的一个地址啊，配置完成这个之后啊，然后我们 这个 server 的 listen 啊，要改成这个四四三啊，然后执行完成这个之后啊，我们再对这个 n g x 啊进行一个重启， 我们执行 n g x 杠 s reload 啊， reload 完成之后啊，我们这个网站啊，我们现在就可以通过 atps 去访问了啊，比如说我们叫 sttps， 扣的最不点 c 啊，哎，可以看到啊，他这个网站现在的链接啊，已经提示是安全的了。好，我们点开之后啊，他是证书是有效的啊， ok， 是不是感觉也挺简单的？今天的分享就到这里啊，感兴趣的同学啊，可以仔细去了解一下，或者有什么问题可以私信我啊， ok， 谢谢大家。

大家的公司网站是不是都是加密证书的，或者是我们个人开发者的网站？ 就是比如像这种你访问它的时候，它是有加密证书配置的，像这种就是通配符的配置， 那一般情况下我们都是要配证书的网站不配证书有什么不好的地方？就是第一个是 我们的传输信息都是明文的，所以有可能是被被地方方或者是攻击者攻击啊，然后我们的信息可能被泄露，就会被人拦截。那如果配上证书以后，我们的传输信息都是加密的，证书加密的，这是比较安全的。还有一种就是 不配证书，你那个，你这有那些浏览器，他对非证书的这种网站是不友好的，比如说有的可能你都打不开这个网页啊，有的是提示什么什么证书错误，然后需要你什么二次确认，二次确认的那种， 这种也是不友好，对用户都是不友好的，所以我们一般都是需要配下这个证书的啊。我之前的一些公司也是买配的证书，也都是买的在像阿里云这种 提供商这里面购买的证书，而且还是比较贵的，当时是买了，我记得是买了三年的通配服，然后，嗯，好像是这种微的吧，企业级的这种很贵，好几万一一年吧，这是三年，一年可能要一两万的样子， 所以这个费用还是很贵的。嗯，但是很多年以后，我也是近几年，然后也是在管理的一些站点吧，一些网站，然后也是了解到有一些是，嗯可以免费的证书是可能可以不需要花钱的啊， 花钱的呢？其实我是嗯把它做成了两种，一个服务吧，然后我把它挂到了这个咸鱼某鱼上面。啊，这名字就叫思想的星空，如果 有需要的，咱们企业或者是个人有需要这种免费证书的，一次申请就免费永久使用的。啊。大家可以在某鱼上搜一下思想的星空啊，然后我会有一个这种， 嗯，其实就是提供一种服务吧，有需要咱们拍一下。然后，嗯，还有提供文档，嗯，就是那种一键配置那种文档，有需要的可以关注一下。

卧槽，如果你的网站还在手动续 s s l。 证书 certmate 这个开源项目，一定要知道完全开源免费的自托管 s s l。 证书 a c m e 工具，并且获得八 k 的 star。 自托管的 a c m e。 证书工具申请部署、续期监控都能自动化开箱即用轻量级只需十六安币内存 支持超过六十家的域名注册商，而且是图形化界面。它支持 d n s 零一和 h t t p 零一两种验证。一句话把证书快过期这种高风险琐事变成一次配置，长期省心。做一个到期前通知加自动部署工作流，后面基本就不用手动碰证书了。

格菲外贸教程网站 sl 证书安装教程啊，这两年 sl 证书这个话题越来越火了，因为， 呃，很多浏览器你如果没有安装证书的，它上面就会跳出一个叫不安全，对吧，让人看的很不舒服啊。而且 s s 要证书，如果你有了以后对于谷歌 suu 是绝对有一定效果的啊，收入啊，什么肯定有关系啊， 那么现在因为全世界都在推这个玩意啊，那我们也不得不顺应这个潮流， maccel 证书呢，你就不要去买那种付费的 scl 证书了。那你去买这种证书的人真的叫做 土豪老板冤大头啊。呃，免费的其实都有好几种啊，一种呢是宝塔后台 他自带的一种免费的，他是有效期是一年啊，到了一年呢，你要手动去自己去续签啊，这是第一种方案， 那么第二种方案呢，也是在宝塔后台，他有一个叫来请快，这么一个免费的 s 要证书啊，这是另外一个这个来请快的。 这个免费证书呢，他有效期只有三个月，但是他有一个非常好的优点，就是他支持系统自动续签，也就是说 你就不用去关心这件事情啊，你把那个开通以后，在宝塔后台就自动会呃，在三个月之前就帮你续签啊，那么这样的话，你就彻底解决了你这个续签的这个问题了啊，就不用去关心这个事情啊。所以说，呃， acc 证书呢，如果你是 参加啊，我今天这个教程其实就回答两个话题，一个就是 ssl 证书到底重要不重要，我刚才已经讲过了，重要的啊，第二条， 就你这 scl 证书到底怎么去开通啊？就是免费开通啊，当然如果你已经参加了我们格菲多语言健站的会员，就不用关心了啊，我们后台已经帮你呃，全自动的开通了，谢谢大家。

今天我们来了解下什么是 s s l 证书。 s s l 证书就是遵守 s s l 协议，有负责发放和管理的权威机构，简称 c a 在验证网站服务器的身份后颁发的数字证书。 ssl 证书具有服务器身份验证和数据加密传输的功能。通常浏览器是使用 http 协议来访问网站的，在服务器上安装 ssl 证书后， 访客可以通过 https 协议访问网站，通过 https 协议中的多次握手和复杂的加密和认证机制，客户端、浏览器和服务器之间的数据传输将得到有效的保护，可以减少数据在传输过程中被窃听、 劫持和篡改的风险。 ssl 证书在发展的早期，主要是银行等金融机构在使用。随着互联网的快速发展，网络安全问题也愈发突， 越来越多机构开始使用 ssl 证书。如今， ssl 证书已经广泛应用于电子商务、政府机关、大中型企业网站等领域，中小企业似乎对于网站安全并不重视，很多企业网站仍在使用 http 访问。 但值得庆幸的是，已经有不少云服务厂商正着力推广 ssl 证书的应用，例如知名主机服务商归云旗下的虚拟主机类产品已全面支持 ssl 证书部署。相信随着安全门槛的降低， ssl 证书在中小企业网站中的覆盖率将得到逐步提升。

我们再来认识一下 ssl 证书，就是这个呢，其实是在外贸独立站建站的时候，我们需要用到的，嗯，如果用了 ssl 证书的话，我们的网站就是那个玉米，他就会从 http 变成 https， 大家现在肯定用。如果你们用 crown 浏览器，其实国内浏览器也是一样的，用浏览器当你们输入域名，如果说他没有 https 这种形式的话，他都会提示，比如说有一叉，或者说提示你不安全。那 ssl 证书这个是什么呢？这个就是针对用户体验技术，然后来开发的。所以在谷歌搜索引擎来说，二零一八年七月份的时候， 浏览器就开始标记没有 ssl 证书的网站为不安全的。所以我们建议说，只要你们要去做搜索引擎营销，或者说要去做营销推广的网站， ssl 证书是必须的。那么关于 ssl 证书我们是怎么来购买呢？基本上关于这个证书，如果说我们只是单 一运民的话，我们可以购买一些免费的证书。如果说你们比如说我们先用阿里云服务器，那阿里云服务器他是会给你 一些免费购买 ssl 证书的一些渠道的。当然这个第三方也有很多网站是可以购买到的，如果说你们的网站是一个啊，可能有二级域名、子域名等很多网站的话，那你们就需要通佩服的， 通佩服的 ssl 证书，那通配服的 su 证书的话，基本上都是收费的。不过呢，小品牌和大品牌它的价格会有区别，小的品牌可能两三百块钱就可以满足，那大的品牌的话可能要四五千块钱。 那关于我们是用小品牌还是大品牌呢？我给大家建议就是说如果你的网站只是一个常规的外貌 b twob 的网站的话，他只是一个展示和常规的巡盘收集的这么一个网站的话，我们用一般的 so 证据就可以了， 两三百、四五百就可以搞定。那如果你的网站是一个带有很多功能，比如说涉及到金额的有支付功能、购物车等，那我们建议说你还是购买那些专业的证书， 比如说两三千 go trust 这样的证书。当然还有一点就是 ssl 证书，对于搜索引擎营销来说，它也是一个信号，因为它是衡量一个网站是否安全的信号。如果你们有 sss 证书，那可能我们在搜索引擎营销里面它对应的得分会更高一些。