Ubuntu怎么配置網(wǎng)站ssl實現(xiàn)https訪問

這篇文章主要介紹“Ubuntu怎么配置網(wǎng)站ssl實現(xiàn)https訪問”，在日常操作中，相信很多人在Ubuntu怎么配置網(wǎng)站ssl實現(xiàn)https訪問問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對大家解答”Ubuntu怎么配置網(wǎng)站ssl實現(xiàn)https訪問”的疑惑有所幫助！接下來，請跟著小編一起來學(xué)習(xí)吧！

HTTPS簡介

什么是HTTPS？百科是這樣解釋的。HTTPS（全稱：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全為目標(biāo)的HTTP通道。即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細內(nèi)容就需要SSL。現(xiàn)在它被廣泛用于互聯(lián)網(wǎng)上安全敏感的通訊，例如交易支付等。

使用openssl生成證書

安裝openssl

ubuntu14.04已經(jīng)安裝了

生成ca證書

• 創(chuàng)建證書目錄

  mkdir ~/ssl/

• 拷貝CA.sh到證書目錄

  cp /usr/lib/ssl/CA.sh ~/ssl/

• 生成證書

  cd ~/ssl/ && sh CA.sh -newca

  根據(jù)提示填寫信息完成后，在demoCA下會生成證書文件，

  其中demoCA/private/cakey.pem為ca證書私鑰，demoCA/cacert.pem為ca根證書

生成服務(wù)器證書

• 生成私鑰：    openssl genrsa -des3 -out nginx.key 1024

• 生成csr文件：  openssl req -new -key nginx.key -out nginx.csr

• 生成證書&簽名：  openssl ca -in nginx.csr -out nginx.crt

Nginx 配置

• 虛擬主機監(jiān)聽443端口并配置證書
  

• 重啟服務(wù)，輸入密碼

效果預(yù)覽

注意問題

• 資源文件必須改成https的

  簡單方法就是所有的資源文件都不要寫協(xié)議,例如

  "http://www.vincentguo.cn/default/info.js"=>"//www.vincentguo.cn/default/info.js",

  這樣依賴瀏覽器來自己決定協(xié)議是http還是https

到此，關(guān)于“Ubuntu怎么配置網(wǎng)站ssl實現(xiàn)https訪問”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識，請繼續(xù)關(guān)注億速云網(wǎng)站，小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>