申请SSL证书
1.為什么需要申請(qǐng)SSL證書呢?
因?yàn)橹肮揪W(wǎng)站是通過http訪問的,現(xiàn)在要通過https方式訪問,前面多了一個(gè)s,那就需要SSL證書,用https方式訪問的,會(huì)加密用戶上傳和下載的數(shù)據(jù),使訪問更加安全。
2.怎么申請(qǐng)SSL證書呢,或者叫域名證書,或者叫https證書。
可以通過阿里云或騰訊云 進(jìn)行申請(qǐng),還有很多網(wǎng)站提供申請(qǐng),比如百度云,360等等。
3.我是通過阿里云進(jìn)行申請(qǐng)的。
a。進(jìn)入阿里云的控制臺(tái)-》安全(云盾)-》證書服務(wù)-》我的訂單:如果我的訂單里面沒有的訂單的話,可以選擇購(gòu)買一個(gè)免費(fèi)的。
b。選擇“補(bǔ)全”按鈕,填寫相關(guān)信息如下:
選擇下一步
這里域名驗(yàn)證類型選擇【文件】方式。也就是說,等你提交申請(qǐng)后,要上傳一個(gè)文件到d.wozuo.com這個(gè)服務(wù)器,然后通過網(wǎng)頁(yè)的方式訪問這個(gè)文件,以此來(lái)證明你的域名是在你的服務(wù)器上的。
然后點(diǎn)擊下一步
這里你有自己的CSR文件就打開,復(fù)制粘貼到這里,然后點(diǎn)擊保存按鈕就行了。
如果沒有CSR文件,就選擇系統(tǒng)生成CSR文件,然后點(diǎn)擊創(chuàng)建按鈕。
最后點(diǎn)擊【提交審核】按鈕。
點(diǎn)擊【進(jìn)度】查看進(jìn)度。
根據(jù)提示,
1.先把fileauth.txt下載到你本地計(jì)算機(jī)中。
2.然后把這個(gè)文件上傳到d.wozuo.com/.well-known/pki-validation/ 這個(gè)目錄下面。
3.再用瀏覽器訪問http://d.wozuo.com/.well-known/pki-validation/fileauth.txt或https://d.wozuo.com/.well-known/pki-validation/fileauth.txt
其中第一點(diǎn)跟第三點(diǎn)都好做,主要是第二點(diǎn),要上傳到哪個(gè)服務(wù)器?哪個(gè)目錄下呢?
哪個(gè)服務(wù)器?
那肯定是你部署www.wozuo.com這個(gè)服務(wù)器的地址了。
哪個(gè)目錄下?
我服務(wù)器是使用了nginx實(shí)現(xiàn)反向代理的,看nginx的配置文件nginx.conf
通過配置文件,可以知道*.wozuo.com的訪問資源來(lái)自/data/estun目錄下,
所以我們把文件fileauth.txt上傳到 d.wozuo.com/.well-known/pki-validation/ 就變成了
把文件fileauth.txt上傳到 /data/estun/.well-known/pki-validation/下 即可。
然后訪問http://d.wozuo.com/.well-known/pki-validation/fileauth.txt 結(jié)果如下:
能正常訪問,表面校驗(yàn)域名成功。
接下來(lái)就是等待阿里云的審核了。
總結(jié)
- 上一篇: 11月份参军,工龄按几月开始算的?
- 下一篇: 军委科技委课题是什么级别