域名申请/ssl证书申请

域名申请

SSL申请

证书部署

证书下载

上传服务器开始部署

前面的文章中提到webrtc推流需要用到https，所以在这里说一下域名和证书申请

我这边是用到阿里云，所以我们需要提前注册阿里云账号

域名申请

登录阿里云控制台：

已经有域名后我们可以在域名列表看到

进入到域名解析后添加记录

记录类型TXT是用来DNS验证，后面会讲到。

记录类型A是指将域名指向IPV4地址，也就是我们的服务器公网ip，配置好后可以测试一下，windows打开 cmd.exe，然后ping yourdomain，如下图所示，域名指向服务器已经成功

SSL申请

OK，我们现在已经成功将域名绑定服务器，接下来开始申请ssl证书，

①控制台进入SSL证书，然后就可以开始了。

②可以申请20个免费证书，直接点击创建证书就可以

③创建好后我们开始证书申请，域名输入刚才我们解析的单域名，这个仅支持单域名证书，免费的，大家都懂得哦，验证方式不需要改，联系人和所在地根据实际情况添加就OK，然后点击下一步

④验证信息，前面提到的记录类型TXT就是需要在这验证域名信息，将下面主机记录和记录值分别添加到对应的位置，记录类型选择TXT就可以

⑤添加记录成功后我们进行验证

⑥域名验证成功既可以提交审核了，然后可以在ssl免费证书列表查看信息，OK签发成功

证书部署

免费证书已经申请并成功签发，是不是很简单，接下来我们开始部署测试，这里介绍的是手动部署，自动部署暂时没有测试。

证书下载

选择服务器类型，看起来还挺齐全，选择nginx下载。

上传服务器开始部署

nginx部署成功后，在根目录创建cert目录，命名随便写，看心情。将前面下载下来的压缩包解压或者直接上传到cert目录下，这里就不做详细说明了。

①查看证书秘钥

‘.pem’是证书文件，‘.key’是秘钥，这一步就完成了

②开始部署

编辑nginx.conf

     1   user www-data;2 worker_processes auto;3 pid /run/nginx.pid;4    #include /etc/nginx/conf.d/*.conf;5 6   events {7       worker_connections 768;8        # multi_accept on;9 }10 http { 11       server {12          listen 80;13            listen 443 ssl ; #监听443 阿里云也要设置安全组端口开放14            server_name yourdomain; #这是刚才申请证书的域名15          #ssl证书的pem文件路径 替换刚才上传的文件16              ssl_certificate  /etc/nginx/cert/yourdomain.pem;17          #ssl证书的key文件路径18            ssl_certificate_key /etc/nginx/cert/yourdomain.key;19           ssl_session_timeout 5m;20           ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;21          index index.html index.htm; 22          23          location / {24                  26              index index.html index.htm;27               }28         42      }43 44      sendfile on;45      tcp_nopush on;46        tcp_nodelay on;47       keepalive_timeout 65;48     types_hash_max_size 2048;49 50      include /etc/nginx/mime.types;51        default_type application/octet-stream;52    53      ##54        # SSL Settings55        ##56    57      ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE58        ssl_prefer_server_ciphers on;59 60      ##61        # Logging Settings62        ##63    64      access_log /var/log/nginx/access.log;65     error_log /var/log/nginx/error.log;66   67      ##68        # Gzip Settings69       ##70    71      gzip on;72  73  74  #   include /etc/nginx/conf.d/*.conf;75     include /etc/nginx/sites-enabled/*;76   }

也可以将http自动转换https：

server {
listen 80;
server_name yourdomain; #你的域名
rewrite ^(.*) https://$server_name$1 permanent;
}

③检查配置

命令：nginx -t，is ok ，is successful，检查配置OK

④重启nginx

#重启命令
systemctl restart nginx#停止命令
systemctl stop nginx#启动命令
systemctl start nginx

⑤打开浏览器测试

测试成功，以上就是域名申请以及ssl免费证书申请部署，希望可以帮助到更多的盆友们。