Startssl 现在就启用 HTTPS,免费的!

为什么要使用HTTPS

主要是为了安全,虽然没有100%的安全,但是我们可以尽量提高安全级别,目前大型网站都已经使用HTTPS了

注册StartSSL

注册页面  选择国家 和 输入 邮箱  

startssl_1.jpg


他们会通过邮箱地址给你个验证码,在这期间不要关闭选项卡或浏览器 , 所以你只要保持打开状态,知道获得验证码并贴上它


startssl_2.jpg

点击注册,设置证书密码

startssl_3.jpg


下载证书到本地,点击证书文件,提示输入密码就输入上一步设置的密码,然后点击下图第三个框的here进行登录

startssl_4.jpg


生成证书准备工作

现在,我们需要使得StartSSL相信我们拥有自己的域名,我们想要为他生成一个新的证书。从控制面板中,点击“Validations Wizard”

startssl_6.jpg


到此域名认证就通过了


生成证书




600


下载证书到本地,然后根据自己webserver使用不同的文件


Nginx 配置

server {
    listen       80;
    listen     443 default ssl;
    ssl_certificate /data/www/https/www.54php.cn_bundle.crt;
    ssl_certificate_key /data/www/https/startssl.key;
}


然后重启nginx 服务就好了


本博客使用HTTPS效果图

startssl_13.jpg



还可以看看另一篇博文,Ubuntu Nginx下配置网站ssl实现https访问


注意问题

  • 资源文件必须改成https的

    简单方法就是所有的资源文件都不要写协议,例如

    "http://www.54php.cn/default/info.js"=>"//www.54php.cn/default/info.js",

    这样依赖浏览器来自己决定协议是http还是https