如何給站點開啟https和http2

這篇文章主要為大家展示了“如何給站點開啟https和http2”，內(nèi)容簡而易懂，條理清晰，希望能夠幫助大家解決疑惑，下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“如何給站點開啟https和http2”這篇文章吧。

給站點開啟https比較簡單以本站Linux + nginx為例

3條命令即可

下載腳本

wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto

自動關(guān)聯(lián)到nginx

$sudo ./certbot-auto --nginx
```sh

## 檢查證書有沒有過期

$sudo ./certbot-auto renew --dry-run

## 如果過期了就自動續(xù)訂

```sh
$sudo ./certbot-auto renew

假如提示如下錯誤代碼

UnicodeDecodeError: ‘a(chǎn)scii’ codec can’t decode byte 0xc3 in position 5: ordinal not in range(128)是因為nginx的配置文件存在中文字符，把中文改成英文即可

或者可以自行查找

grep -r -P '[^\x00-\x7f]' /etc/nginx /etc/letsencrypt

好了，現(xiàn)在打開nginx配置看下

listen 443 ssl http2;
ssl on;
ssl_certificate /etc/letsencrypt/live/chuchur.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/chuchur.com/privkey.pem;
include /etc/letsencrypt/options-ssl-nginx.conf;
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

if ($scheme != "https") {

    return 301 https://$host$request_uri;

} # managed by Certbot

注意 nginx 版本太低是無法開啟的，首先要升級 nginx 版本，以 centos 為例

修改/etc/yum.repos.d/nginx.repo的nginx倉庫地址

[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=0
enabled=1

如果還沒有安裝 nginx，直接執(zhí)行 yum install nginx，如果已經(jīng)安裝了，則可以通過 yum clean all && yum update nginx 升級。

建議先停掉nginx暴力停止killall nginx, 然后卸載掉yum remove nginx之后再重新安裝yum install nginx

Ubuntu / Debian升級HTTP/2

首先修改apt倉庫源/etc/apt/source.list的地址，增加下面兩行倉庫。

deb http://nginx.org/packages/mainline/debian/ codename nginx
deb-src http://nginx.org/packages/mainline/debian/ codename nginx

接下來執(zhí)行

apt-get clean && apt-get install nginx

好了，現(xiàn)在成功了開啟了https了，443 ssl  后面那個http2，就是開啟了http2

最后重啟nginx

nginx -s reload

刷新頁面發(fā)現(xiàn)網(wǎng)址前面加了一把鎖就表示https開啟成功了

如何驗證開啟了http2呢 你打開要驗證的網(wǎng)址等加載完成后，新開一個tab輸入chrome://net-internals/#http2回車

如果在列表中找到你的網(wǎng)址對應(yīng)的ip就表面已經(jīng)開啟成功了。

當(dāng)然是用谷歌瀏覽器

以上是“如何給站點開啟https和http2”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對大家有所幫助，如果還想學(xué)習(xí)更多知識，歡迎關(guān)注億速云行業(yè)資訊頻道！