申请免费的 https 证书并部署至 nginx 服务
在部署了本站后,每天看着浏览器左侧的红色锁头都不是很爽,正好借着这次机会分享一下在阿里云申请 https 证书并部署至阿里云 ubuntu 服务器的过程。
申请
在阿里云网站查找 ssl 证书,点击点击 选购ssl证书
找到免费证书
如果你没有就点击购买
购买成功后,点击创建证书,点击证书申请,在弹出的抽屉里填写你的网站信息
点击下一步,按照提示完成 DNS 解析。
验证成功后,注意查收阿里云短信/邮箱发送的 ssl 证书申请成功提示。
成功后,点击下载对应服务的 ssl 证书文件。
将下载好的压缩包在本地解压待用。
使用 ssh 工具链接服务器,上传文件至服务器
这一步需要传输文件,你可以和我一样使用 vscode 的 ssh 插件
以下是插件列表
- ms-vscode-remote.remote-ssh
- ms-vscode-remote.remote-ssh-edit
- ms-vscode.remote-explorer
- Natizyskunk.sftp
安装好后,点击侧边栏出现的图标,添加服务器即可。
将解压好的文件夹里的文件
- xxx.key
- xxx.pem
上传至服务器 /usr/share/nginx/cert
文件夹中,若无 cert 文件,手动创建该文件夹即可。
这里可能会遇到权限问题,需要重新输入密码,需要关注 vscode 弹出的输入框
配置 nginx
进入对应 nginx 配置文件中
1 | vim /etc/nginx/sites-available/default |
找到对应站点配置项,我这里是将 www.whbbit.cn 和 whbbit.cn 域名跳转至 https 服务
1 | server { |
配置 ssl 证书
1 | server { |
配置完成后,运行
1 | nginx -t |
查看配置项是否有问题。没有报错后运行
1 | nginx -s reload |
重新启动 ngin 服务。这时,在浏览器输入 whbbit.cn
或 www.whbbit.cn
会自动跳转至 https://www,whbbit.cn
。 而且浏览器地址栏中的红色锁头编程了灰色。
在配置过程中遇到的坑
- 阿里云官网教程在不懂 luinx 系统的我来说比较晦涩且有一些配置项和 ubuntu 服务器有区别,在对照学习时需要注意系统是否和官网的一致
- 第三方博客省去了部分的配置细节,具体也需要对照官方教程进行补全。
目前为止,按照我这样配置重复配置另一个域名也没有遇到问题。您可以自己去试一下,我所使用的服务器如下
1 | 系统 阿里云 ubuntu 20.04 |