作者:博睿谷Eva
以下为SSL证书申请、安装到配置HTTPS的完整步骤,涵盖主流服务器环境(Nginx/Apache/Tomcat)及常见问题排查:
一、SSL证书申请与准备
1. 选择证书类型
免费证书:Let's Encrypt(有效期90天,需定期续期)、云厂商免费证书(阿里云/腾讯云等提供1年期)付费证书:OV/EV证书(支持企业验证,增强浏览器信任标识,如绿色地址栏)
2. 证书申请流程
以Let's Encrypt为例(使用Certbot工具):
验证方式:
DNS验证:添加TXT记录_acme-challenge.example.com→ 随机值文件验证:在网站根目录创建指定文件(需保证域名可访问)
3. 获取证书文件
申请成功后,证书文件通常存放在:
路径:/etc/letsencrypt/live/example.com/关键文件:
fullchain.pem:证书链(包含域名证书和中间CA证书)privkey.pem:私钥文件(需严格保密)
二、服务器SSL证书部署
1. Nginx配置示例
编辑Nginx配置文件(如/etc/nginx/sites-available/example.com):
生效配置:
2. Apache配置示例
编辑虚拟主机文件(如/etc/apache2/sites-available/example.com.conf):
生效配置:
3. Tomcat配置(Java Keystore格式)
转换证书为JKS格式:
openssl pkcs12 -export -in fullchain.pem -inkey privkey.pem -out keystore.p12 -name tomcat
keytool -importkeystore -srckeystore keystore.p12 -srcstoretype PKCS12 -destkeystore keystore.jks
配置Tomcat的server.xml:
三、HTTPS访问验证与优化
1. 验证证书有效性
浏览器检查:访问https://example.com,确认地址栏显示“锁头”标识命令行检测:
2. SSL性能优化
启用HTTP/2:Nginx/Apache配置中增加http2参数开启OCSP Stapling(减少证书验证延迟):
3. 自动续期(Let's Encrypt)
配置crontab自动续期:
四、常见问题排查
1. 证书不信任错误
原因:中间证书未正确安装解决:确保证书链文件(fullchain.pem)包含所有中间CA证书
2. 私钥不匹配
检测:openssl x509 -noout -modulus -in fullchain.pem | openssl md5
openssl rsa -noout -modulus -in privkey.pem | openssl md5结果:两个MD5值必须一致
3. 混合内容警告(Mixed Content)
原因:网页中存在HTTP协议资源(如图片、JS文件)解决:使用开发者工具(F12)检查Console报错,将资源URL改为HTTPS
完成以上步骤后,您的网站已实现全站HTTPS加密访问,并通过优化配置保障安全性与性能。
- 君王OL五周年庆典盛大开启,2025年5月21日全球玩家共襄盛举亲爱的君王OL玩家们,我们怀着无比激动的心情宣布,君王OL五周年庆典活动将于2025年5月21日正式拉开帷幕!这场盛大的庆典将持续整整一个月...
- 2026世界杯欧洲区预选赛开打,传统强队首战遇考验,波兰内乱荷兰迎战存悬念。本周欧洲区世预赛重启,德国西班牙等强队迎来首秀。12个小组头名直接晋级,小组第二踢附加赛。目前已有13队提前出线,剩下球队从本周开始...
- 易烊千玺代表什么生肖属相(易烊千玺的生日及星座和生肖)易烊千玺代表什么生肖属相(易烊千玺的生日及星座和生肖) 2023-10-14 14:35:31 标签:十二生肖 作者:道算网 1、易烊千玺,2000年11月28日出生于湖南...
- 园林人一定要知道的20种彩叶树种!红叶李 红叶李,蔷薇科李属落叶小乔木,高可达8米,原产亚洲西南部,中国华北及其以南地区广为种植。叶常年紫红色,著名观叶树种,孤植...
- 我有上将:2025年度全服争霸赛暨跨服军团荣耀盛典 ⚔️ 活动核心玩法 本次「星陨征途」资料片特别推出三阶段军团对抗系统: ✦ 预热阶段(4.18-4.20):每日登录可领取「虎符令」×3,用于解...
- 子夜星·光盘刻录技巧及注意事项光盘刻录的技巧精粹 面对着日益增多的数据信息,普通的软盘和外置式硬盘已经不适应计算机用户的要求了,越来越多 的用户开始使用光盘来...
- 剑舞龙城2025年端午庆典:龙魂觉醒·全服争霸赛暨限定坐骑免费领 活动时间 2025年5月30日10:00至6月6日23:59(共8天) 活动内容 【龙魂觉醒·全服BOSS战】 活动期间每日12:00、18:00、21:00,主城地图刷...
- 80年代的《童年》与当下翻唱版本的差异究竟在哪里?是技术进步还是时代审美改变?80年代的《童年》,那略带沙哑的嗓音,简单的吉他伴奏,以及歌曲中那种淡淡的忧伤,至今仍萦绕在许多人的心头。而如今,各种翻唱版本层...
- 火影忍者ONLINE:忍者大乱斗——忍者节狂欢活动 亲爱的火影忍者ONLINE玩家: 为了庆祝忍者节,我们特别推出了火影忍者ONLINE:忍者大乱斗——忍者节狂欢活动!活动将于2025年5月9日正式开启...
- 智能机器人价格分析与购买建议智能机器人作为人工智能技术的代表性应用之一,在各个行业取得了广泛的应用。但是,智能机器人的价格一直是用户关注的焦点,许多消费者...