前言

博主博客中的图片,使用的是自己搭建的图床(在腾讯云+python+自己的域名),由于之前采用的是 http,会被浏览器当成不安全链接,把图片给屏蔽。因此,博主着手将其无缝替换为 https,本文是操作细节。

1 申请证书

在腾讯云平台,提供 1 年的免费证书:

https://console.cloud.tencent.com/ssl

上面是我申请的两个证书。

注: 因为是一年免费的证书,每个二级域名都要单独申请一个,我第一次只申请一个一级域名,发现不行!!!

2 Nginx 服务器 SSL 证书安装部署

我们上面申请的是国际加密标准的 SSL 证书,并且准备部署在 Nginx 服务器上,因此参考:https://cloud.tencent.com/document/product/400/35244

2.1、准备 Nginx 环境

博主服务器环境是 ubuntu,其默认的 nginx 版本太低,因此需要手动编译安装:

1)完全卸载原来 nginx:sudo apt-get auto-remove nginx

2)下载,编译,安装:

wget http://nginx.org/download/nginx-1.18.0.tar.gz
wget http://downloads.sourceforge.net/project/pcre/pcre/8.35/pcre-8.35.tar.gz # 安装 zlib, openssl (编译工具,如果没有也要安装)
sudo apt-get install zlib1g-dev
sudo apt-get install openssl
sudo apt-get install libssl-dev # 安装PCRE
tar zxvf pcre-8.35.tar.gz
cd pcre-8.35
sudo ./configure
sudo make
sudo make install # 安装nginx
tar zxvf nginx-1.18.0.tar.gz
cd nginx-1.18.0.tar.gz
sudo ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
sudo make
sudo make install

注意:

  • 需要完全删除老的 Nginx
  • nginx 编译选项一定要带 --with-http_ssl_module ,否则无法使用 ssl (运行 ./sbin/nginx -t 时会报错)
  • ./configure: error: SSL modules require the OpenSSL library. 需要安装 libssl-dev (ubuntu 编译nginx时出错解决办法)

3)生成 nginx 软链接

安装之后,在 /usr/bin 中建立一个 nginx软链接:

ln -s /usr/local/nginx/sbin/nginx nginx

2.2 证书部署

参考:https://cloud.tencent.com/document/product/400/35244

1)在 SSL 证书管理控制台 中选择您需要安装的证书并单击下载

2)通过 scp 等方法,将下载的压缩包送到远程服务器,解压后:

➜  tuchuang.beautifulzzzz.com_nginx tree
.
├── tuchuang.beautifulzzzz.com_bundle.crt 证书文件
├── tuchuang.beautifulzzzz.com_bundle.pem 证书文件(可忽略该文件)
├── tuchuang.beautifulzzzz.com.csr CSR 文件
└── tuchuang.beautifulzzzz.com.key 私钥文件

3)将 crt 和 key 文件复制到 nginx config 目录下:

cd /usr/local/nginx/conf
mv ~/Download/tuchuang.beautifulzzzz.com_nginx/tuchuang.beautifulzzzz.com.key ./
mv ~/Download/tuchuang.beautifulzzzz.com_nginx/tuchuang.beautifulzzzz.com_bundle.crt ./

2.3 Nginx 配置

此操作可通过执行 vim /usr/local/nginx/conf/nginx.conf 命令行编辑该文件:

server {
#SSL 访问端口号为 3000
listen 3000 ssl;
#填写绑定证书的域名
server_name tuchuang.beautifulzzzz.com;
#证书文件名称
ssl_certificate tuchuang.beautifulzzzz.com_bundle.crt;
#私钥文件名称
ssl_certificate_key tuchuang.beautifulzzzz.com.key;
ssl_session_timeout 5m;
#请按照以下协议配置
ssl_protocols TLSv1.2 TLSv1.3;
#请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on; # nginx 端口重映射,可以这样写
# 当访问: https://tuchuang.beautifulzzzz.com:3000 时,会映射到 http://127.0.0.1:8000
location / {
proxy_pass http://127.0.0.1:8000;
} #location / { <-- 如果你不需要借助 nginx 端口重映射,可以这样写
# #网站主页路径。此路径仅供参考,具体请您按照实际目录操作。
# #例如,您的网站运行目录在/etc/www下,则填写/etc/www。
# root html;
# index index.html index.htm;
#}
}

因为,我之前图床图片链接都是 http,我不想改变原来的链接,可以通过 nginx 重映射实现:

server {
listen 3000;
#填写绑定证书的域名
server_name tuchuang.beautifulzzzz.com; rewrite ^(.*)$ https://$host$1 permanent;
#把http的域名请求转成https
#return 301 https://$host$request_uri;
}

这样,每次浏览器访问 http://tuchuang.beautifulzzzz.com:3000,会被自动转到 https://tuchuang.beautifulzzzz.com:3000,然后在借助上面配置,可以最终转到 http://127.0.0.1:8000

最后,可以在 Nginx 根目录下,通过执行以下命令验证配置文件是否有问题:

./sbin/nginx -t

没问题后,运行下列命令重启 nginx 即可(如果报 nginx.pid 错,参考链接 8):

nginx -s reload

注意: 好像 markdown 和 curl 等不能自动将 http 转换为 https。

3 最后

发布这个博文时,如果大家能在浏览器中不报警告情况下看到图片,说明我们上面一顿操作成功了!

其实,还有个小工作要做 —— 就是更新图片上传的脚本:

➜  Pictures cat run.sh
#!/bin/bash ret=`curl https://tuchuang.beautifulzzzz.com:3000/api/v1/upimg -F "file=@$1" -H "token:密码" -v` cnt=1
if [ ! -f "tuchuang.log" ]; then
echo $cnt > tuchuang.log
else
cnt=`cat tuchuang.log`
cnt=$((cnt+1))
echo $cnt > tuchuang.log
fi echo ""
echo $ret | jq . param=`echo $ret | jq .data.path | sed 's:\"::g'`
echo [p$cnt]:https://tuchuang.beautifulzzzz.com:3000/?path=$param

参考链接

[1]. 如何选择 SSL 证书安装部署类型?

[2]. Nginx 服务器 SSL 证书安装部署(RSA)

[3]. 服务器如何开启443端口?-> 添加安全组规则

[4]. ssl证书是一个域名一个证书吗 ?

[5]. CentOS7上部署Nginx实现https和http重定向https

[6]. ubuntu18.04安装Nginx1.18.0 - 安装记录

[7]. nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module

[8]. 解决Nginx: [error] open() "/usr/local/Nginx/logs/Nginx.pid" failed(2:No such file or directory)

[9]. 让你的网站免费支持 HTTPS 及 Nginx 平滑升级

[10]. ubuntu 编译nginx时出错解决办法

[11]. 自建图床服务器


: 陆续更新中...

[python][nginx][https] Nginx 服务器 SSL 证书安装部署的更多相关文章

  1. IIS服务器SSL证书安装

    在证书控制台下载IIS版本证书,下载到本地的是一个压缩文件,解压后里面包含.pfx文件是证书文件,pfx_password.txt是证书文件的密码. 友情提示: 每次下载都会产生新密码,该密码仅匹配本 ...

  2. Nginx服务器SSL证书安装

    操作场景 本文档指导您如何在 Nginx 服务器中安装 SSL 证书. 说明: 本文档以证书名称 www.domain.com 为例. Nginx 版本以 nginx/1.16.0 为例. 当前服务器 ...

  3. 阿里云IIS服务器SSL证书安装

    一.前提条件 申请证书时需要选择 系统自动创建CSR. 申请证书时如果选择手动创建CSR,则不会生成证书文件.您需要选择其他服务器下载.crt证书文件后,使用openssl命令将.crt文件的证书转换 ...

  4. Linux下Nginx配置阿里云 SSL证书实现HTTPS访问

    这篇文章主要介绍了nginx配置ssl证书实现https访问的示例 1.服务器系统:Centos 2. 阿里云申请SSL证书 选择“免费版DV SSL”,点击立即购买: 下载证书 列表中找到已签发的证 ...

  5. 生成Nginx服务器SSL证书和客户端证书

    Nginx服务器SSL证书 生成pass key 下面的命令用于生成一个2048bit的pass key, -passout pass:111111 用于避免交互式输入密码 [tomcat@a02 t ...

  6. Nginx集群之SSL证书的WebApi微服务

    目录 1       大概思路... 1 2       Nginx集群之SSL证书的WebApi微服务... 1 3       HTTP与HTTPS(SSL协议)... 1 4       Ope ...

  7. Nginx集群之SSL证书的WebApi令牌验证

    目录 1       大概思路... 1 2       Nginx集群之SSL证书的WebApi令牌验证... 1 3       Openssl生成SSL证书... 2 4       编写.NE ...

  8. nginx下如何配置 ssl证书?腾讯云ssl证书为例!

    nginx下如何配置 ssl证书?腾讯云ssl证书为例! 目前为止,https已经成为一种趋势,想要开启https就需要ssl证书. 首先,为域名注册ssl证书. 腾讯云注册地址:https://cl ...

  9. Nginx集群之SSL证书的WebApi身份验证

    目录 1       大概思路... 1 2       Nginx集群之SSL证书的WebApi身份验证... 1 3       AuthorizeAttribute类... 2 4       ...

随机推荐

  1. vue 快速入门 系列 —— 实例方法(或 property)和静态方法

    其他章节请看: vue 快速入门 系列 实例方法(或 property)和静态方法 在 Vue(自身) 项目结构 一文中,我们研究了 vue 项目自身构建过程,也知晓了 import Vue from ...

  2. 微服务架构 | 7.1 基于 OAuth2 的安全认证

    目录 前言 1. OAuth2 基础知识 1.1 安全性的 4 个组成部分 1.2 OAuth2 的工作原理 1.3 OAuth2 规范的 4 种类型的授权 1.4 OAuth2 的优势 1.5 OA ...

  3. TypeScript入门文档

    typescript入门文档链接d地址:https://ts.xcatliu.com/basics/type-of-function.html 博主个人站点:www.devloper.top

  4. java代码实现调用短信接口,发送短信验证。

    一.代码示例 package com.aaa.zxf.login; import org.apache.commons.httpclient.HttpClient; import org.apache ...

  5. plsql 触发器介绍 语句级别触发器、行级别触发器。

    /* 分类: 1.DDL触发器 执行create,alter,drop操作时,会激活的触发器 2.DML触发器 执行增.删除.修改时,激活的触发器 3.系统事件触发器 执行特定的系统事件时(启动.加载 ...

  6. django入门 02 初探app、view、url、templates、static

    创建APP命令 python manage.py startapp myapp app组成介绍 如上图,在终端中展示树状结构-- windows为 tree /f macOS为 tree 注册APP ...

  7. Windows10关闭自动更新操作系统

    1:按下:win+r 2:输入services.msc,打开服务本地 3:停止windows update服务,并禁用,同时在恢复里,改为无操作.

  8. laravel操作Redis排序/删除/列表/随机/Hash/集合等方法全解

    Song • 3563 次浏览 • 0 个回复 • 2017年10月简介 Redis模块负责与Redis数据库交互,并提供Redis的相关API支持: Redis模块提供redis与redis.con ...

  9. StringUtils.isBlank(str)和StringUtils.isEmpty(str)的区别

    1.StringUtils.isEmpty(CharSequence cs)实现源码 public static boolean isEmpty(CharSequence cs) { return c ...

  10. 判断一个js变量是否为数组

    今天小编给大家整理些关于javascript判断变量是否是数组(Array)的相关知识,主要通过以下四点给大家展开话题,具体内容如下所示: 1. typeof真的那么厉害吗?? //首先看代码 var ...