网站是HTTP?10分钟变成HTTPS！域名免费添加配置SSL证书，变成https//环境

　　对于小程序request请求需要https域名、navigator.geolocation定位也需要在https环境下才可以生效等问题；

 前端开发越来越需要https环境来来测试一下api接口和各类问题，今天来讲解一下怎么免费快速把普通的http网站配置升级成https协议。

 

首先向大家介绍一下http和https的基本概念：

 

　　　http：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（tcp），可以使浏览器更加高效，使网络传输减少。

　　　https：是以安全为目标的http通道，简单讲是http的安全版，即http下加入ssl层，https的安全基础是ssl，因此加密的详细内容就需要ssl。

 

1.在此之前一定要申请一个http的域名，先申请个免费的ssl证书，我申请阿里云的免费ssl

 阿里云免费sll申请网站：

https://common-buy.aliyun.com/?spm=5176.7968328.1266638..5e971232stywxz&commoditycode=cas&aly_as=rhwkyava#/buy

            

 

2.免费购买之后，进入ssl证书管理控制台，找到刚才购买好的证书，点击证书申请，绑定自身的域名，填写相关联系信息,证书之类的设置就默认选项就ok，大概半个小时，会提示证书申请成功。

 

         

 

3.申请签发成功后，点击下载证书，请根据自身的服务器类型选择证书下载：

 

        1. 
        ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

       2. 

 

 

 

 如果有疑问欢迎在留言处提问，会在第一时间回复！谢谢

 

相应服务器配置教程如下：　

 

tomcat服务器安装ssl证书

 

在证书控制台下载tomcat版本证书，下载到本地的是一个压缩文件，解压后里面包含.pfx文件是证书文件，pfx_password.txt是证书文件的密码。

友情提示： 每次下载都会产生新密码，该密码仅匹配本次下载的证书。如果需要更新证书文件，同时也要更新密码。

申请证书时如果没有选择系统创建csr，则没有该文件，请选择其它服务器下载.crt文件，利用openssl命令自己生成pfx证书。

1、pfx证书安装

以tomcat7标准配置为例，假如证书文件名是a.pfx。

找到安装tomcat目录下该文件server.xml,一般默认路径都是在 conf 文件夹中。找到 <connection port=”8443”标签，增加如下属性：

1 keystorefile="cert/200613478180598.pfx"
2 keystoretype="pkcs12"
3 #此处的证书密码，请参考附件中的密码文件或在第1步中设置的密码
4 keystorepass="证书密码"

 

apache服务器安装ssl证书

 

在证书控制台下载apache版本证书，下载到本地的是一个压缩文件，解压后里面包含_public.crt文件是证书文件，_chain.crt是证书链(中间证书)文件，.key文件是证书的私钥文件（申请证书时如果没有选择系统创建csr，则没有该文件）。

友情提示： .crt扩展名的证书文件采用base64-encoded的pem格式文本文件，可根据需要，修改成.pem等扩展名。

以apache标准配置为例，假如证书文件名是a_public.crt，证书链文件是a_chain.crt,私钥文件是a.key。

操作步骤

1. 在apache的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的csr文件，请将对应的私钥文件放到cert目录下并且命名为a.key；

2. 打开 apache 安装目录下 conf 目录中的 httpd.conf 文件，找到以下内容并去掉“#”。

1 #loadmodule ssl_module modules/mod_ssl.so (如果找不到请确认是否编译过 openssl 插件)
2 #include conf/extra/httpd-ssl.conf（删除行首的配置语句注释符号“#”，保存后退出）

        3.打开 apache 安装目录下 conf/extra/httpd-ssl.conf 文件 (也可能是conf.d/ssl.conf，与操作系统及安装方式有关)， 在配置文件中查找以下配置语句:

# 添加 ssl 协议支持协议，去掉不安全的协议
sslprotocol all -sslv2 -sslv3
# 修改加密套件如下
sslciphersuite high:!rc4:!md5:!anull:!enull:!null:!dh:!edh:!exp:+medium
sslhonorcipherorder on
# 证书公钥配置
sslcertificatefile cert/a_public.crt
# 证书私钥配置
sslcertificatekeyfile cert/a.key
# 证书链配置，如果该属性开头有 '#'字符，请删除掉
sslcertificatechainfile cert/a_chain.crt

　　4.重启 apache。

apachectl -k stop
apachectl -k start

 

nginx/tengine服务器安装ssl证书

 

在证书控制台下载nginx版本证书。下载到本地的压缩文件包解压后包含：

• .crt文件：是证书文件，crt是pem文件的扩展名。
• .key文件：证书的私钥文件（申请证书时如果没有选择自动创建csr，则没有该文件）。

友情提示： .pem扩展名的证书文件采用base64-encoded的pem格式文本文件，可根据需要修改扩展名。

以nginx标准配置为例，假如证书文件名是a.pem，私钥文件是a.key。

1. 在nginx的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的csr文件，请将对应的私钥文件放到cert目录下并且命名为a.key；

2. 打开 nginx 安装目录下 conf 目录中的 nginx.conf 文件，找到：

   # https server
   # #server {
   # listen 443;
   # server_name localhost;
   # ssl on;
   # ssl_certificate cert.pem;
   # ssl_certificate_key cert.key;
   # ssl_session_timeout 5m;
   # ssl_protocols sslv2 sslv3 tlsv1;
   # ssl_ciphers all:!adh:!export56:rc4+rsa:+high:+medium:+low:+sslv2:+exp;
   # ssl_prefer_server_ciphers on;
   # location / {
   #
   #
   #}
   #}

    

3. 将其修改为 (以下属性中ssl开头的属性与证书配置有直接关系，其它属性请结合自己的实际情况复制或调整) :

   server {
    listen 443;
    server_name localhost;
    ssl on;
    root html;
    index index.html index.htm;
    ssl_certificate   cert/a.pem;
    ssl_certificate_key  cert/a.key;
    ssl_session_timeout 5m;
    ssl_ciphers ecdhe-rsa-aes128-gcm-sha256:ecdhe:ecdh:aes:high:!null:!anull:!md5:!adh:!rc4;
    ssl_protocols tlsv1 tlsv1.1 tlsv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        root html;
        index index.html index.htm;
    }
   }

    

4.  :wq! 保存退出， /sbin/nginx -s reload  重启服务器即可

 

iis服务器ssl证书安装

 

在证书控制台下载iis版本证书，下载到本地的是一个压缩文件，解压后里面包含.pfx文件是证书文件，pfx_password.txt是证书文件的密码。

友情提示： 每次下载都会产生新密码，该密码仅匹配本次下载的证书。如果需要更新证书文件，同时也要更新密码。

申请证书时如果没有选择系统创建csr，则没有该文件，请选择其它服务器下载.crt文件，利用openssl命令自己生成pfx证书。

1、iis6

( 1 ) 证书导入

• 开始 -〉运行 -〉mmc；

• 启动控制台程序，选择菜单“文件”中的”添加/删除管理单元”-> “添加”，从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”；

• 在控制台的左侧显示证书树形列表，选择“个人”->“证书”，右键单击，选择“所有任务”-〉”导入”, 根据”证书导入向导”的提示，导入pfx文件（此过程当中有一步非常重要： “根据证书内容自动选择存储区”）。

• 安装过程当中需要输入密码为您当时设置的密码。导入成功后,可以看到证书信息。

( 2 ) 分配服务器证书。

2、iis7/iis8

( 1 ) 证书导入

• 开始 -〉运行 -〉mmc；

• 启动控制台程序，选择菜单“文件”中的”添加/删除管理单元”-> “添加”，从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”；

• 在控制台的左侧显示证书树形列表，选择“个人”->“证书”，右键单击，选择“所有任务”-〉”导入”, 根据”证书导入向导”的提示，导入pfx文件（此过程当中有一步非常重要： “根据证书内容自动选择存储区”）。安装过程当中需要输入密码为您当时设置的密码。导入成功后,可以看到证书信息。

( 2 ) 分配服务器证书

• 打开 iis8.0 管理器面板,找到待部署证书的站点,点击“绑定”。

• 设置参数选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书【导入的证书名称】” ->“确定”。

ssl 缺省端口为 443 端口(请不要随便修改。 如果您使用其他端口如:8443,则访问时必须输入:https://www.domain.com:8443)。