HTTPS 证书配置
HTTPS 证书配置
现在阿里云和腾讯云都支持申请 HTTPS 证书,这里不再提,有需要的可自行google解决方案。 本文主要介绍的是通过 letsencrypt 申请免费的HTTPS证书,并将其配置在IIS WEB服务器上。
0. 申请 HTTPS 证书
在 https://www.sslforfree.com/ 申请证书,这里我以 http://sparktodo.weihanli.xyz/ 为例申请设置
输入要使用HTTPS的证书地址,生成证书及验证文件
验证域名
验证域名支持三种方式,FTP ,文件验证,DNS验证
如果有FTP,推荐使用FTP验证,简单快捷;如果没有FTP推荐使用文件验证,如果端口号不是80端口请使用DNS验证方式。
这里以 文件验证 为例验证域名,点击 “Manually Verify Domain”按钮获取验证文件,点击下面的链接下载文件
在网站根目录下创建文件夹,并将验证文件放在里面
windows 创建目录:
mkdir .well-known\acme-challenge
linux 创建目录:
mkdir -p .well-known/acme-challenge
如果你用的是IIS作为WebServer,那么还需要设置一下MIME类型,具体方法如下:
点击下面的验证链接,如果没有错误就证明已经验证通过可以直接下载证书
【asp.net core项目需要另外设置】 针对 asp.net core项目,我们需要将创建的文件放在 wwwroot 目录下,并且在程序中添加对没有扩展名的文件的支持, 添加对没有扩展名的文件的支持的代码如下:
在
StartUp
中的Configure
方法中配置1 app.UseStaticFiles(new StaticFileOptions() 2 { 3 ServeUnknownFileTypes = true 4 });
下载
验证通过之后下载我们的证书,下载之后会是一个包含三个文件的压缩包,三个文件中有两个crt和一个private key, 这可能并不是你想到的证书格式,那么你需要转换证书格式,如果你使用 IIS 作为WebServer,windows 不识别 private key,所以需要把证书合成一个 *.pfx 的证书
1. 证书格式转换
下载的证书可能并不是你需要的格式,建议下载 openssl 进行转换,如果是linux系统,那会比较容易直接从官网下载。
下载openssl
如果是windows系统可能会有一些繁琐,官方不提供windows版的,从这里下载windows版openssl
- 64位系统推荐下载这个:https://slproweb.com/download/Win64OpenSSL_Light-1_1_0e.exe
- 32位系统推荐下载这个:https://slproweb.com/download/Win32OpenSSL_Light-1_1_0e.exe
下载并安装好之后,建议配置系统环境以更方便的使用
转换证书格式
转换为 *.pfx 格式
openssl pkcs12 -export -in certificate.crt -inkey private.key -out certificate.pfx
执行命令会提示你输入密码,输入之后会要求确认一下密码(无回显),密码在导入证书时会用到
转换为 *.pem 格式
openssl rsa -in private.key -text > private.pem
2. WEB服务器配置 HTTPS 证书
这里以 IIS 部署为例,更多web服务器配置HTTPS请参考证书配置(https://www#wosign#com/Docdownload/index.htm)[将#替换为.]
双击*.pfx证书文件即可导入证书,按提示导入证书即可,导入成功之后,配置IIS Web服务器:
配置 HTTP 自动转换为 HTTPS,可参考以下解决方案:
- http://stackoverflow.com/questions/46347/iis7-http-https-cleanly
- https://blogs.msdn.microsoft.com/kaushal/2013/05/22/http-to-https-redirects-on-iis-7-x-and-higher/
最好的解决方案是在代码里配置,如果是 HTTP 就重定向到 HTTPS
我的配置方式是这样的:
- 要求 SSL
- 自定义错误页面
3. Summary
生活处处是惊喜,转角遇到坑。
写这篇文章的时候,第一次配置主要是 openssl 的安装搞了好长时间,第二次配置比第一次顺利一些,但是也遇到了新的问题,第一次配置的是一个ASP.NET项目,第二次是一个ASP.NET Core项目,第二次文件验证不成功,后来修改了代码之后终于可以了,第二次还配置了强制HTTPS,第一次的项目配置的是前台功能允许使用HTTP,但是后台功能要求必须是HTTPS,第二次是全站HTTPS。
如果看完还有什么问题或者觉得文章有什么问题,欢迎指出,欢迎联系我 weihanli@outlook.com
生命不息,踩坑不止。
HTTPS 证书配置相关推荐
- [企业内部https证书配置]tomcat 7配置https的完整历程
很久之前开发的一套Java Web系统,该系统是企业内部使用的系统, 部署在Tomcat上,一开始使用http 访问, 后来因为安全需求, 转换为https 访问. 在几年前https 访问之后一切正 ...
- 阿里云域名配置以及https证书(ssl证书)配置
阿里云域名配置以及https证书配置 目录: 一.tomcat 配置https 二.nginx 配置多个域名 最近开发小程序,小程序开发使用的所有接口都必须是https的 然后申请了阿里云服务器 申请 ...
- 阿里云域名配置和https证书(ssl证书)配置内容
阿里云域名配置以及https证书配置 目录: 一.tomcat 配置https 二.nginx 配置多个域名 最近开发小程序,小程序开发使用的所有接口都必须是https的 然后申请了阿里云服务器 申请 ...
- https证书相关概念
关于SSL和HTTPS 的介绍可以参考: SSL/TLS 以及HTTPS 介绍 安全的站点 在Chrome浏览器访问https 的站点的时候,如果是安全的网站,则在地址栏前方有一个灰色的小锁, 如下图 ...
- 申请https证书相关说明
当下的互联网应用如果是外网访问,一般都是https方式访问,需申请https证书 目录 Why https ? What is https? 1. A 通过浏览器访问 B 服务端443端口,并随身携带 ...
- 关于NodeJS配置HTTPS服务、阿里云申请HTTPS证书
最新一直在折腾小程序 我是前后台一起做,前台不必说是微信的小程序,后端的用的是NODEJS. 所以就说一下NODEJS如何配置HTTPS服务 我的NODE用的是Express框架 直接上代码: 最重要 ...
- harbor镜像仓库-https访问的证书配置 (docker配置harbor https证书)
harbor镜像仓库-https访问的证书配置 生成CA证书 随便搞个什么文件夹,用于存放生成的证书 创建key文件: root@eb7023:/data/certs>openssl genrs ...
- CentOS生成自签名证书配置Apache https
CentOS生成自签名证书配置Apache https apache的安装就不用说了 1.安装完apache之后,安装mod_ssl和openssl yum install mod_ssl opens ...
- nginx https透明代理_Nginx反向代理https,配置lets-encrypt证书教程
前言 本站也终于迁移到https了,由于全Docker部署,迁移过程中真是艰难无比(wordpress那块被折腾的想放弃了),也欢迎访问本人博客,(知乎的排版有些乱) Nginx反向代理https,配 ...
最新文章
- 3dmax做的模型导入U3d后 当模型靠近摄像机时镂空问题
- Java中的异常 Exception
- 工作189:配置表头即可
- Java基础入门笔记-Hello world
- cogs577. 蝗灾(CDQ)
- UnrealScript吐槽系列之一:标识符作为操作符
- Spring : Spring Aop JDK和CGLIB动态代理调用过程
- php转化为2位小数的数字,学习猿地-php 转化为两位小数的方法
- 图卷积网络详细介绍(一)
- linux rzsz 安装包,安装rzsz软件包全攻略
- 汉字转语音 android 软件,文字转语音助手
- 至于你信不信,反正我信了
- CVPR 2022 Oral | 视频文本预训练新SOTA,港大、腾讯ARC Lab推出基于多项选择题的借口任务
- JIRA消息通知打通钉钉群
- 迅雷某页面存在sql注入漏洞
- Oracle练习题(九)
- python中exec是什么意思_Python中的exec()
- LaTex将BibTex转换成bibitem
- 什么都不会的应届生怎么找工作?
- 为什么我说“链上KYC”是Web3失败的前奏
热门文章
- union all会影响性能吗_Java 中的 try catch 影响性能吗?
- oracle往据,指定日期查询数Oracle据库
- android o wifi 感知,Android上的Wifi感知与Wifi P2P之间有何区别?
- android gradle 目录,Android Gradle:将目录列入文件
- 米兔点读笔点读包_小米米兔点读笔评测:养成教育只要轻松一点
- 东京理科大学 计算机系,东京理科大学
- java实现两个最大整数相加_JAVA-实现两个超大整数相加
- linux 触摸屏驱动编写
- Nginx环境下PHP flush失效的解决方法
- 8086之8253芯片仿真