参考文档网址  https://baijiahao.baidu.com/s?id=1628343140232374972&wfr=spider&for=pc…
总算是弄出来了,先写下来供自己以后查阅. 1)首先你要有一个阿里云服务器,我用的是Centos7学生认证,10元/月,很便宜也很好用. 2)购买了域名,首年9元,很划算.域名买来之后经历了拍照备案,前前后后花了1个月的时间把,但是阿里云给我多续了一个月的时间,真的很良心,谢谢咯. 3)先从安装nginx开始把,新的服务器安装nginx可能需要安装一些别的依赖,我的步骤是如下的. 1. yum install gcc-c++ 2. yum install -y pcre-devel 3. yum…
参考掘金的文章,掘金的文章最详细. https://juejin.im/post/5a31cbf76fb9a0450b6664ee 先检查是否存在 EPEL 源: # 进入目录检查是否存在 EPEL 源,一般情况文件名称 epel.repo cd /etc/yum.repos.d/ 如果不存在可以直接安装 sudo yum install epel-release -y 安装签发证书工具 sudo yum install certbot-nginx -y 来了 报nginx配置文件目录不对错误…
一.申请免费SSL证书: 1.登录阿里云: 2.领取代金券礼包: https://promotion.aliyun.com/ntms/yunparter/invite.html?userCode=0a5rig7f 3.进入管理控制台——云盾控制台——证书服务: 二.免费购买Symantec证书:   1.接上一步,找到证书服务之后,点击进入证书服务页面,然后点击右上角的”购买证书“.   2.选择Symantec+1个域名:     3.选择“免费型DV SSL”: 我们可以看到经过两次选择之后…
随着互联网的不断进步与发展,对于网站与数据的安全性要求也越来越高,原本的HTTP明文传输已经不被信任,https逐渐被关注,从谷歌.火狐浏览器将对HTTP明文页面标记"不安全",到强制要求iOS App使用HTTPS加密连接(苹果要求所有应用到2016年底必须使用HTTPS),再到新一代HTTP/2协议只支持HTTPS加密连,这都预示着互联网即将改变HTTP传输的规则. 目前,国内最大的云计算平台阿里云为满足用户对SSL证书的需求,已经在云平台上推出了4大证书品牌,下面就以Symant…
第一步:阿里云免费https证书安装  https://jingyan.baidu.com/article/fdffd1f8619481f3e98ca196.html 第二步:阿里云申请免费SSL证书,并配置到Tomcat,实现https访问 转载自:https://blog.csdn.net/binglong_world/article/details/80728230…
前提条件:你要有阿里云的账号,并且要有一个域名. 注意:阿里云系统也在不断更新,界面以后可能会有稍许变化,但是原理是相通的. 具体步骤: 1.登录到阿里云后台,并选择 “SSL证书(应用安全)” 菜单 2.点击购买证书按钮 3.选择免费型DV SSL,Symantec,点击立即购买按钮. (这里需要注意,阿里云免费证书一次只能购买一年) 4.进行支付  5.进入证书控制台,并点击申请按钮[可以从第四步跳转过来,也可以按照第一步的方式进来] 6.填写相关信息并点击下一步. 7.点击验证按钮对证书进…
第一步:购买CDN套餐,阿里云虚拟主机目前是不支持https的,不过可以通过阿里云的CDN服务来跳转一下实现部署https 静态HTTPS请求数根据你的网站访问量来选择 第二步:申请SSL证书服务,有付费的,有免费的,我们申请免费的 第三步:然后在CDN 域名管理,选中添加的域名,复制CNAME,去到域名管理,添加解析记录类型 CANME  主机记录WWW 记录值就是刚才CDN里面复制的CNAME 第四步:在CDN页面增加需要加速的域名,这步操作很简单,按照提示选择,等待审核通过就可以了! (1…
让网站永久拥有HTTPS - 申请免费SSL证书并自动续期 Let’s Encrypt 为什么要用HTTPS  网站没有使用HTTPS的时候,浏览器一般会报不安全,而且在别人访问这个网站的时候,很有可能会被运营商劫持,然后在网站里显示一些莫名其妙的广告.   有HTTPS的时候,通俗地讲所有的数据传输都会被加密,你和网站之间的数据交流也就更加安全. 相关简介Let’s Encrypt  如果要启用HTTPS,我们就需要从证书授权机构处获取一个证书,Let’s Encrypt 就是一个证书授权机构…
将网站迁移到阿里云虚拟主机后, 用户登录都提供密码错误, 一查询才发现MYSQL PASSWORD加密结果不致, 只有16位, 解决办法,在执行PASSWORD查询前,执行set old_passwords = 0;…
0.前言 今天域名备案申请下来了,接下来就是申请个SSL证书,现在普通的网站没有SSL都不好意思见人了.可是稍微好点的企业级SSL证书还是比较贵的.不过还好有免费的可以用.只不过要定时去续时间.这个不说了.一开始是想用又拍云提供的免费证书的.但是这几天碰巧在开源中国看到一篇快速申请证书的博客.就按照操作进行申请,发现好简单哦. https://my.oschina.net/kimver/blog/1634575 申请Let's Encrypt通配符HTTPS证书1. 申请SSL证书 curl h…
点击下面连接查看从零开始搭网站全系列 从零开始搭网站 由于国内的网络环境比较恶劣,运营商流量劫持的情况比较严重,一般表现为别人打开你的网站的时候会弹一些莫名其妙的广告...更过分的会跳转至别的网站. 那么为了解决这种情况,那么我们就要申请SSL证书,并且配置服务器. 并且,我准备再学习并写一个微信小程序,而微信小程序所有接口都需要走https,那么全线https就势在必行. 目前免费https其实有很多家,我之前出过一个教程是 用Let's Encrypt实现Https(Windows环境+To…
Let's Encrypt,官网是https://letsencrypt.org/,它是一个由各大公司赞助的公益组织: 有趋势有需求,自然也有免费可用.免费的SSL证书中,首推就是Let's Encrypt. 这里介绍几种免费的SSL证书申请方法: 1.发钱办理ssl证书,国内也有很多家这样的平台,像景安.又拍云等等,收费的,咋先不搞它: 2.在服务端,注意是服务端,就是你iis的那台机器,使用windows power shell 执行命令来创建ssl证书 2.1 找到power shell,…
最近网站CPU经常爆满,到阿里云提交了工单,工程师给我的处理意见:   您好,虚拟主机CPU占用比较高通常这种情况有两种可能:   一是网站应用程序代码逻辑较复杂,或业务架构效率比较低,在请求了某个网页后执行了死循环,造成占用CPU较高,您可以对网站程序代码进行优化改善.   二是有可能您的网站被访问量比较大,访问量包括正常的访问,也包括其他人恶意的频繁攻击式访问,您可以根据网站日志文件,筛选下是否有类似蜘蛛爬虫程序在频繁访问您的网站,对您的虚拟主机造成资源的大量消耗.如果有异常IP的话,您可以…
这个是一台 阿里云购买云虚拟主机!密码已经重置完毕,现在我们 需要知道 数据连接的地址,数据库名,帐号以及密码. 根据不同的运营商 选择 这里我们选择阿里云 云数据库 SQL Server版本 填写 数据库信息 测试连接一下 新建一张数据表 测试一下 使用 SQL Server 2008 R2 连接 也是可以的 上图 连接成功! 工具的选择不在于多,在于怎么方便怎么来!…
https://bbs.aliyun.com/read/573933.html?spm=5176.10695662.1996646101.searchclickresult.72be06dct9Qvwz 12月初,Digicert并购 Symantec 证书服务,调整过后,阿里云免费的云盾证书如何申请呢?有些老用户以为阿里云停止发放免费证书了,其实不是(工单帅哥告诉的).   过程:   1. https://common-buy.aliyun.com/?commodityCode=cas#/b…
1.首先在腾讯云的SSL证书管理中申请免费的SSL.审核速度还是挺快的... 2.按照步骤申请后,就可以下载主流web服务器的证书了.如图: 3.这里我使用的web服务器是nginx,把nginx下的文件上传到linux服务器中. 4.配置nginx.conf内容 server { listen 443; server_name _; charset utf-8; ssl on; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIG…
准备 拥有阿里云账号 拥有域名,最好是在同个账号下,方便操作. 申请证书 第一步:进入申请 第二步:选择证书类型 第三步:支付,就是走个流程,不用给钱 第四步:填写证书信息 第五步:验证域名 第六步:等待审核  下载证书 第一步:查看证书信息 第二步:下载 证书下载完毕.…
Certbot(Let's Encrypt)是一个非盈利性认证机构通过运行互联网安全研究小组(ISRG)提供X.509 证书的传输层安全性不收取任何费用(TLS)加密.证书有效期为90天,在此期间可以随时续订.提供一个自动化流程,旨在克服安全网站的手动创建,验证,签名,安装和续订证书. Certbot Wiki 前言 因不想在部署环境安装Certbot -> 强迫症 哈哈哈,所以将在其他机子上申请SSL证书(使用手动模式DNS验证) 官方文档 材料 属于自己的域名(可以修改解析的). 可联网的L…
正所谓学以致用,今天本来想做个bootstrap的demo发到服务器上看一下效果,结果服务器搞了半天,最终太晚了没能学到什么东西. 首先写好页面之后我做了一个MVC4.0的网站项目,然后把Bootstrap包装进去, 再然后用FTP上传到阿里云的虚拟主机,本来虚拟主机是Linux我放了一个wordpress的博客网站,但因为我学的是.Net就给改成了windowserver2008,其实阿里云换系统挺简单的几下就搞定了. 点下一步,提交就行了. 注意:提交后需要重置FTP的密码: 因为我已经换了…
1.https的作用 安全,防止网站被劫持,数据被修改 2.Let's Encrypt是什么 Let's Encrypt是一个证书授权机构(CA),可以从Let's Encrypt获得网站域名的免费证书. 3.Certbot是什么 Certbot是Let's Encrypt官方推荐的获取证书的客户端,可以帮助我们获取免费的Let's Encrypt证书. 4.获取免费证书 1)安装Certbot客户端 yum install certbot 2)获取证书 需要是绑定这台服务器的域名 certbo…
  很多新手在购买的虚拟主机后就开始尝试安装,却发现连接数据库老是出错,不知道什么问题,反复检查了自己填写的数据库连接信息发现也没有问题,这个时候我们似乎就没法了. 但这个其实是后台空间的设置问题,你需要确保几点,首先你是购买的虚拟主机是linux系统的,数据库是mysql的.只要这两点没有错的话,就可以. 这个时候如果还是无法连接数据库成功的话,你可以尝试一下两个操作,修改切换下php版本,后台有多个php的版本供选择使用的,可以切换到高一点而的版本. 你还可以试试,更改php.ini的配置信…
拿laravel5.1来说: 在根目录下创建一个local文件夹,把网站根目录下除了public文件夹以外所有文件及文件夹剪切到local文件夹中 然后把public文件夹下的所有文件剪切到网站根目录,接着删除public文件夹,这样入口就变成根目录而不是public了,接下来 打开根目录下的index.php(之前/public/index.php) 将 require __DIR__.'/../bootstrap/autoload.php'; 修改为 require __DIR__.'/lo…
#安装certbotyum install epel-releaseyum install certbot#配置nginx,到需要申请证书的配置文件里添加location ^~ /.well-known/acme-challenge/ {   default_type "text/plain";   root     网站根目录;} location = /.well-known/acme-challenge/ {   return 404;}/usr/local/nginx/sbin…
某天突然发现,一直在用的ftp工具并不好用,操作界面太过繁琐,而且不太稳定.于是自己找资料,整合了几句虽然简单,但是方便的代码. mac脚本 #从本地向FTP批量上传文档 需要赋予该.shell文件权限才能成为可执行文件 #!/bin/sh ftp -v -n 60.200.19.158<<EOF  #主机ip,不需要端口 user userName password  # 账号以及密码 binary hash # 服务器的目录 cd htdocs # cd htdocs/php # 本地的目…
https://blog.csdn.net/xs18952904/article/details/79262646 https://freessl.org/…
在大家学习如何利用免费SSL证书配置网站HTTPS之前,我们先要搞清楚为什么要开启HTTPS,这个绿色的小锁真的有用吗?所谓的HTTPS其实是(安全套接字层超文本传输协议)是以安全为目标的HTTP通道,简单讲是HTTP的安全版,即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL证书. 一.HTTPS有什么好处? 1.HTTPS相对HTTP来说更安全,HTTPS 对传输的数据进行加密. 2.搜索引擎会优先收录HTTPS网站,谷歌和百度已经公开承诺. 3.HTTP…
StartSSL算是比较早提供免费SSL证书的第三方提供商,我们可以免费申请且免费续期使用到有需要HTTPS网址的用户.关于网站使用SSL证书主要还是因为谷歌在向导说明中提到如果一个网站使用到SSL证书会有一定的排名优势,虽然百度等搜索引擎也宣布支持SSL证书的索引,但是到目前为止我们看到较多的还是用于英文或者针对谷歌等海外搜索引擎中的用户居多. 在中文网站中,有部分个人博客.商务网站有使用SSL证书,大部分还是没有普及开来,老蒋部落目前也没有启用SSL证书,但是未雨绸缪的准备,在博文中也有分享…
网络上关于如何签发免费SSL证书的博文一大片,但是真正操作起来的能让新手不迷惑的却很少,很多操作步骤受限于国内无法访问外网的阻碍,导致无法真正实施成功. 实际上,关于申请免费SSL证书主要涉及两大部分: 第一,如何快速申请到一个免费的DV证书(通常免费的证书都是DV证书,DV证书对于个人或者测试用途足够了). 第二,成功申请到证书之后如何配置部署,使得网站可以通过HTTPS访问. 上面两步可以使用脚本工具自动化实现,也可以手动完成. 如下示例将以完全手动的方完成SSL证书申请和部署(基于ngin…