现在的位置:首页>空间域名>正文

西部数码推出了免费TrustAsia SSL证书

2017年03月10日 ⁄ 共 1851字 暂无评论

今年是SSL全面普及的一年,虽说现在国内的很多网站,这里指的是大型网站,还没有使用https加密的方式,但各大浏览器对非https加密站点提示为不安全,各大厂商也推出免费SSL证书服务,阿里、腾讯、七牛等已经率先反应,今天发现西部数码也跟上,推出免费SSL证书服务,证书是TrustAsia DV单域名证书,适合个人申请。这个和腾讯提供的那个免费证书基本上是一样的.

现在发现,免费的SSL证书还是有不少的.如果想图便宜不缴费的话,网上提供免费的SSL证书,实在是有很多.

西部数码推出了免费TrustAsia SSL证书

西部数码免费TrustAsia SSL证书

西部数码免费TrustAsia SSL证书的申请地址是:由此直达.

西部数码推出了免费TrustAsia SSL证书

申请过程和腾讯阿里差不多,填写申请资料,选择验证域名方式为DNS验证或文件验证。这里福利老幺就不多说了.

TrustAsia DV SSL证书部署网站环境

正常情况下,我们申请到免费的SSL证书后,会得到两个文件,下载到本地,然后可以看到两个文件:1_www.fuli121.com_cert.crt、2_www.fuli121.com.key,我们可以根据自己常用的Nginx或者Apache环境进行部署到网站中.这些,福利老幺在当时申请腾讯云的时候,官方有说明过.

1、Apache网站环境部署

A - 将1_laojiang.me_cert.crt 第一段代码保存成一个 crt格式的文件mfbuluo.crt ,第二段粘贴到一个文本中保存为 crt格式的文件 ca.crt。

B - 证书安装

编辑Apache根目录下 conf/httpd.conf 文件,找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf,去掉前面的#号注释;编辑Apache根目录下 conf/extra/httpd-ssl.conf 文件,修改如下内容:

  1. <VirtualHost www.fuli121.com:443>
  2. DocumentRoot "/var/www/html"
  3. ServerName www.fuli121.comSSLEngine on
  4. SSLCertificateFile /usr/local/apache/conf/mfbuluo.crt
  5. SSLCertificateKeyFile /usr/local/apache/conf/2_mfbuluo.com.key
  6. SSLCertificateChainFile /usr/local/apache/conf/ca.crt
  7. </VirtualHost>

注意我们处理的SSL几个文件格式,需要上传到对应的目录中。

2、Nginx网站环境

A - 将域名 www.fuli121.com 的证书文件1_www.fuli121.com_cert.crt 、私钥文件2_mfbuluo.com.key保存到同一个目录,例如/usr/local/nginx/conf目录下。

B - 更新Nginx根目录下 conf/nginx.conf 文件

  1. server {
  2. listen 443;
  3. server_name www.fuli121.com;
  4. ssl on;
  5. ssl_certificate 1_www.fuli121.com_cert.crt;
  6. ssl_certificate_key 2_www.fuli121.com.key;
  7. ssl_session_timeout 5m;
  8. ssl_protocols TLSv1;
  9. ssl_ciphers  HIGH:!aNULL:!MD5;
  10. ssl_prefer_server_ciphers   on;
  11. location / {
  12. root   html;
  13. index  index.html index.htm;
  14. }
  15. }

如果需要保留http的链接,那么可以在后面添加一个server 80的段.

这是我们常用的将SSL使用到Apache和Nginx环境的安装方法,到这里,估计大家都能够正常使用了.

 

 

小结

需要安装SSL证书的朋友,目前可以申请免费的,而且有安全保障的,有很多,不过很遗憾的一点是,现在国内的搜索引擎,貌似对https的支持,还是不太友好.

给我留言