您现在的位置: 首页 > 网站导航收录 > 百科知识百科知识

怎么给自己网站安装网站安全证书？

证书,安全,网站怎么给自己网站安装网站安全证书？

发布时间：2016-12-08加入收藏来源：互联网点击：

怎么给自己网站安装网站安全证书？

回答于 2019-09-11 08:43:50

回答于 2019-09-11 08:43:50

建站后申请SSL证书，建议通过 Let’s Encrypt 申请免费SSL证书即可。

Let’s Encrypt 是一个将于2015年末推出的数字证书认证机构，将通过旨在消除当前手动创建和安装证书的复杂过程的自动化流程，为安全网站提供免费的SSL/TLS证书，同时，它还是免费、自动化、开放的证书签发服务。

Let’s Encrypt的证书申请和续期都非常方便，默认的证书有效期是90天，通过cron的定时任务可以实现自动化的续期。

第一步 获取Certbot

Certbot 是一个简单易用的 SSL 证书部署工具，由 EFF 开发，前身即 Let’s Encrypt 官方（Python）客户端。是一个简化 Let’s Encrypt 部署和管理 Let’s Encrypt 证书的工具。

certbot的开源项目在GitHub上，所以，申请证书的第一步，首先登录站点服务器，使用下面的命令下载certbot项目。

第二步 申请证书

进入下载的Certbot文件夹，采用下面的命令，申请证书。-d参数后为自己网站的域名。

选择第二个选项，OK并继续。界面会提示证书申请成功的信息，表示证书已经成功生成。

第三步 配置证书

申请好的证书，包含四个文件，默认会放在下图的路径中。实际上，起到作用的有两个证书文件，一个是带私钥的文件，一个是带公钥的文件。

有了这些证书文件，我们就可以去配置我们的网站了，以Nginx为例，进入Nginx的配置文件，添加SSL证书配置。

证书配置好了，我们就可以直接用浏览器通过https地址来访问和验证证书了，比如：https://www.aaa.com。

我们会看到地址栏的前面有一把小锁，嗯，咱是有证书的人了!并且可以看到证书的验证者。

第四步 证书的自动续期

最后一步，就是证书的自动续期了。Let’s Encrypt的证书，默认的有效期是90天，不过官方推荐每60天续期。

到期之后，我们需要用命令来为证书续期。我们可以用Linux的cron job来完成这类的任务，配置cron job，每两个月的第一天，执行下面的命令。

完成上述几步。就轻轻松松的就申请了证书，并给个人站点开启了https访问，还给证书设置了自动续期。

希望我的回答能够帮到你。

回答于 2019-09-11 08:43:50

要给自己网站安装SSL安全证书，首先要先确定你的网站是哪一种服务器的，一般主要是以下四种。

ApacheNginxTomcatIIS

如果你的网站用的是虚拟主机，那很大可能是安装不了的，但还是以你主机平台为准，如果支持的话一般都有安装说明方式。

如果你网站使用的是云主机（如阿里云、腾讯云、百度云等），那么在它们管理后台是可以选择申请或购买SSL安全证书。

如果是个人网站可以申请免费的SSL安全证书，企业的话是必须购买，申请或购买好后可以根据各自平台的证书安装指引说明，选择相应的网站服务器类型的安装方法，根据步骤安装设置就行。

如果服务器是放在本地，也可以到你购买域名的平台申请或购买安全证书进行安装，步骤和上面一样。

像我自己的是阿里云的服务器，我安装的Apache最新版，SSL配置默认都是开放的，基本不用配置什么，就是申请好证书（有三个文件，根域名、公钥和私钥文件）后根据说明把证书文件放到指定目录下，然后改一下配置文件指向证书就行。

回答于 2019-09-11 08:43:50

前些天总结了一篇，非常简单，基于Docker 部署 Let’s Encrypt，让你的站点在实现 https，且完全免费，可自动更新…… 【「 原创 」HTTPS 更加安全，但证书贵？手把手教你免费部署HTTPS - 今日头条】https://m.toutiaocdn.com/item/6810973560916410883/

回答于 2019-09-11 08:43:50

去阿里云申请ssl，可以申请免费的，一年有效期，将申请好的两个文件配置到nginx，并设置为强制https即可。

大致的流程就是这样，如果不清楚具体的操作可以找我[送心]

回答于 2019-09-11 08:43:50

网站SSL安全证书是由正规的数字证书颁发机构（CA）验证并颁发的一种数字证书，也可以简称为SSL证书或网站安全证书。它是通过在浏览器端和服务器端建立一条SSL安全通道，对传送的数据进行加密和隐藏，确保数据的安全性。

为什么网站SSL安全证书很重要？

有了网站SSL安全证书，可以防止被钓鱼网站仿冒，防止流量劫持。保障了用户隐私信息的安全，利于搜索引擎的优化和排名，增加了用户对网站的可信度，有效提升企业形象。安信SSL证书提供一站式网站SSL安全证书服务，能够满足不同网站的各类需求。

网站SSL安全证书是如何工作的呢？

简而言之，企业可以使用这种类型的证书来证明企业的身份，并相互认证客户端和服务器端，以通过称为TLS握手的过程建立安全的加密连接。从技术角度看，执行所有必要的加密功能是基础，这是允许客户端通过安全的https协议与企业的网站连接所必需的。这里会涉及到：

 1/2    1 2 下一页 尾页