给网站换上HTTPS

对于https的介绍什么的就免了吧,不知道的出门左拐百度。本文记录下在给博客换上https的经历,由于网站通过frp穿透,所以最后配置会多一点,仅作参考。
httpsimg.jpg


参考链接:

由于frp的坑,我参考了无数的链接……这里只列几个帮助比较大的吧。


要换HTTPS首先肯定是要有SSL证书的,可以像12306那样自己给自己搞个证书,不过那么low的操作不适合我。
e12306index.jpg

因此我选择申请一个免费的证书~~!哈哈。
具体选择哪家的什么证书自己酌情选择,这里我选择阿里和Symantec合作颁发的免费DV证书。本来都注册好准备用又拍云的免费证书了,后来想想还是Symantec比较溜一点。(在我第二天第二次登录又拍云后,没一会就有工作人员打我电话问是否需要帮助,不得不说售前做的不错,然而这样让我有点小害怕啊,隐私何在~~!)
阿里云免费SSL的申请申请网址:https://common-buy.aliyun.com/?commodityCode=cas#/buy
只有DV(目前我看到的全部机构也只有DV是免费的)是免费的。DV证书从申请到颁发都很快,我从申请到颁发只用了20分钟。如果有二级域名在申请时注意DV证书只能对一个域名使用,多个二级域名请用多个DV证书,或者换用OV证书。颁发后下载证书压缩包,同时阿里也给出了相应的安装方法。alisslintroduction.jpg

不过我实际操作时发现不太一样,可能Apache的版本不一样吧,所以阿里的教程仅供参考就好。
我的系统和版本如下:

[root@centos-rpi3 httpd]# uname -a
Linux centos-rpi3 4.9.35-v7.1.el7 #1 SMP Sun Jul 2 07:34:05 UTC 2017 armv7l armv7l armv7l GNU/Linux
[root@centos-rpi3 httpd]# httpd -v
Server version: Apache/2.4.6 (CentOS)
Server built:   Apr 12 2017 17:30:50

证书上传到服务器上的路径参照阿里的教程就行,然后就是系统要使用Apache服务器的话必须要安装mod_ssl模块(关于mod_ssl详情参见modssl官网)。

$ yum install mod_ssl

网上很多教程中提到安装openssl,那个是自己生成证书才用安装的(像12306那样),如果使用第三方证书不用装openssl。
安装了mod_ssl后在/etc/httpd/conf.d/下会多一个ssl.conf文件,没安装是没有这个文件的。然后编辑这个文件:
sslconfig1.jpg

我已经把需要改的地方框出来了。
sslconfig2.jpg

上面这几个是证书文件,按照自己文件的路径和名称写,具体配置的值可以参考阿里的教程。
然后再修改Apache的配置文件/etc/httpd/conf/httpd.conf
confdefaultssl.jpg

在阿里给的教程中是要加上LoadModule ssl_module modules/mod_ssl.so的,但是我在配置了之后,Apache的日志里总是有句警告,说是mod_ssl模块已经加载。这里我们注意到包含了conf.modules.d文件夹下的所有配置文件,我在查看后发现其中已经包含了这一句,所以这里配置中我给注释了,然后警告就没了。不过不管也没关系,Apache会自动跳过已经加载的模块的,这里只是告诉给喜欢no warning的程序员(like me~~!哈哈)。
mod_sslwarn.jpg

然后就是ServerName的配置,这个很重要,要和ssl.conf还有申请证书时填的域名三者一致!!
apacheservername.jpg

接下来保存配置文件并重启Apache服务器就行了。不通过绑定的域名访问网站时就会出现不安全的提示sslbroken.jpg

不过在写博客时通过https外网访问体验太差了,所以这里还是通过内网的方式写~~!至此正常的Apache的服务器应该都能通过https访问了。
接下来是我折腾的故事了。。。
由于博客在我的树莓派上,是通过VPS上的frp穿透内网链接到公网的。我在配置好了后怎么访问都不行,HTTP还是可以正常访问,但是HTTPS总是失败,我一开始以为是SSL的配置有问题,但是总是搞不定。在参考了无数的博文后,时间来到了2017年8月20日凌晨4点,上海 雨,困。
忽然~~!

灵光乍现,是不是我frp的配置有问题??看了下服务端的配置
serverfrp.jpg

转发了443端口的,没有问题啊……那客户端呢?
httpsnonwww.jpg

果然,少了https的转发,啊啊啊啊啊啊啊啊啊,我的内心当时就崩溃了。加上红框中的配置后再访问就可以用https了。
2017年8月20日14点,继续折腾!现在博客是HTTP和HTTPS共存,两种方式都可以访问,有些网站是你请求HTTP的会自动跳转到HTTPS,这种怎么搞呢?非常简单!这里给出一种(这是302重定向,需要301重定向请参考本站《通过frp穿透内网》):
httpsapache.jpg

可以看到一个很简单的重定向就搞定了,当然还有其他的方法,如修改.htaccess文件或者使用mod_rewrite,具体参考:https://wiki.apache.org/httpd/RedirectSSL

最后,在网站支持https后可以通过这个网站:https://www.ssllabs.com/ssltest/index.html检测下https的强度如何,权当给自己折腾的一个心里安慰吧~~!
sslpingce.jpg

标签: none

添加新评论

ali-01.gifali-58.gifali-09.gifali-23.gifali-04.gifali-46.gifali-57.gifali-22.gifali-38.gifali-13.gifali-10.gifali-34.gifali-06.gifali-37.gifali-42.gifali-35.gifali-12.gifali-30.gifali-16.gifali-54.gifali-55.gifali-59.gif

加载中……