当前位置：网站首页 > 技术文章 > 正文

如何申请免费SSL证书?宝塔面板SSL证书安装部署完整教程

nanshan 2024-12-13 15:25 8 浏览 0 评论

现在很多网站都由原来的http://www.xxx.com转换为https://www.xxx.com，这就是说从http协议转到了https协议。如果说网站不是https协议，Chrome浏览器会提示不安全。https比http协议安全性高，对于一些表单的提交都是加密的，当我们在表单中输入一些敏感信息时，降低了数据泄漏的可能性。

今天飞飞和你们分享自己搭建的网站如何实现https，今天的分享采用的是spring boot+某讯云SSL+某讯云服务器。如果ssl和云服务器是在同一个服务商购买的，那么配置会比较简单，如果不是在同个服务商购买的，就会比较复杂了。

首先我们去某讯云申请个免费的SSL证书，申请证书步骤如下：

1、首先登录云账号，在首页搜索框中搜索“SSL证书”，点击“立即选购”，进入SSL证书选购界面，点击“自定义配置”，选择“域名型免费版（DV)”，勾选“同意...”点击“免费快速申请”

2、跳转到证书申请页面后填写绑定域名和邮箱等信息，填写后点击下一步

3、这时候就需要选择验证方式了，如果是SSL证书、域名和服务器是在同家服务商购买的，可以直接选择“自动添加DNS验证”，若是SSL证书、域名和服务器不是在同家服务商购买的，可以选择DNS验证，手动添加域名解析记录。若是建站经验比较多，也可以选择文件验证。

就算是手动添加域名解析记录，也是很简单的，可以参考以下解析记录

4、验证方式完成后等待机构签发即可，在“我的证书”可以看到已签发的证书

证书签发下来后就需要部署到服务器了，今天飞飞给你们演示Linux系统证书安装方式其中的一种宝塔面板SSL证书安装，步骤如下：

1、在“我的证书”管理页面，找到“已签发”证书下载“Nginx”服务器类型

2、下载后解压到本地，可获得相关类型的证书文件。其中包含fwqdby.com_nginx文件夹，文件夹内有：

fwqdby.com.csr CSR文件

fwqdby.com.key 私钥文件

fwqdby.com_bundle.crt 证书文件

fwqdby.com_bundle.pem 证书文件

3、解压后登录宝塔web面板，单击“网站”，即可进入“网站管理”页面

4、在网站管理页面中选择需要配置SSL证书的域名对应的站点并单击设置，如下图所示：

5、在弹出的“站点修改”窗口中，依次点击SSL——其它证书，填写密钥以及证书文件，如下图所示：

·密钥（key）：使用文本编辑器打开.key私钥文件，并复制内容至对应区域。

·证书（PEM格式）：使用文本编辑器打开.crt证书文件，并复制内容至对应区域。

6、单击保存并显示以下信息，即表示部署成功。如下图所示：

7、部署成功后，即可使用https://www.fwqdby.com/进行访问了。

若是部署成功后无法访问。可以看下服务器443端口是否开放。

宝塔登录入口

上一篇：群晖NAS一键安装宝塔面板教程「小白玩NAS系列」
下一篇：宝塔面板上可视化安装、配置、部署HBase教程

相关推荐

服务器温度监控--lm-sensors（服务器温度怎么看）: lm-sensors是一款linux的硬件监控的软件,可以帮助我们来监控主板,CPU的工作电压,风扇转速、温度等数据。这些数据我们通常在主板的BIOS也可以看到。当我们可以在机器运行的时候通过...

MySQL版本区别及管理（mysql版本最新版本）: MySQL版本区别及管理一.MySQL5.6与MySQL5.7安装的区别1、cmake的时候加入了bostorg2、初始化时使用mysqld--initialize替代mysql_install...

Linux技术问答系列-NO4（linux必知必会）: 一.绝对路径用什么符号表示？当前目录、上层目录用什么表示？主目录用什么表示?切换目录用什么命令？绝对路径：如/etc/init.d当前目录和上层目录：./../主目录：~/切换目录：cd二...

猫盘原版系统开启ssh教程（猫盘原版系统怎么样）: 猫盘是之前网上流传许久的矿渣，默认其系统不支持SSH功能，为了能打开其SSH功能，我特意制作操作教程如下：1、到网盘下载相关软件，利用猫盘系统自带功能，将assets放入个人存储目录下，并牢记对应的...

一探究竟——天融信网闸TopRules7000: 网闸即：安全隔离与信息交换系统，常用作企业内外网隔离与业务互访用途。相比给服务器加多块网卡跨多个网段来说，网闸提供了更加安全的方式。探究背景：某次，网闸配置新业务，重启设备查看是否生效，结果发现刚重启...

操作系统加固通用Linux篇（linux系统加固常见操作）: 1检查是否配置登陆超时时间设置编辑vi/etc/profile文件，配置TMOUT将值设置为低于300.TMOUT=3002检查是否禁止root用户登录FTP设置如下将对应配置文件中，设置roo...

zabbix agent的安装与配置（zabbix-agent安装）: Agent安装rpm-ivhzabbix-agent-3.2.4-1.el6.x86_64.rpm安装完成后，zabbixagent端已经安装完成了，zabbixagent端的配置目录位于/e...

Linux基础命令之计划任务（linux计划任务crontab）: 一、计划任务1、at只能执行一次语法：at时间服务：atd必须开启123[root@xuegod163~]#/etc/init.d/atdstatus#查看服务状态atd(pid2...

Secure Delivery Center (SDC)安装指南二:Delivery Hub: 免费下载SecureDeliveryCenter2015>7月23日软件分发管理神器SecureDeliveryCenter免费技术交流会，MyEclipse原厂商倾力主讲，敬请关注！...

OpenWrt 常用命令及用法!!（openwrt常用功能）: OpenWrt是一个高度可定制的嵌入式Linux操作系统，常用于路由器等网络设备。以下是一些常见的OpenWrt命令及其详细解释和示例操作：一、系统信息相关命令1.`uname-a``u...

Linux 设置定时任务crontab命令（linux定时任务cron表达式）: 看了同事的脚本,发现他用了cron来自检自身的那个程序是否崩溃了,这是有多大的不自信才用这种机制的?点击(此处)折叠或打开$sudocat/var/spool/cron/crontabs/ro...

vCenter纳管ESXI主机出错（vsphere esxi）: vCenter纳管主机的大致步骤为：（1）vc和esxi交换证书，确立信任；（2）esxi把自己的资源信息同步到VC，VC建立清单。（3）VC在esxi建立几个操作用户；（4）然后下发...

从选购到安装小白也能看懂的超全NAS经验分享: 0.篇首语Hello大家好，我是KC，上一篇器材和工作流分享的文章里，有小伙伴问我怎么没有提到NAS?其实是因为前段时间碰巧更换了一台新NAS，折腾了一段时间很多内容还没来及整理和汇总，今天就...

手把手教你!如何在 Linux 服务器中搭建 Sentinel 环境?: 你在Linux服务器上搭建Sentinel环境时，是不是也遇到过各种报错，要么是启动失败，要么是配置后无法正常访问控制台？看着同事顺利搭建好，自己却一头雾水，别提多着急了！其实，很多互联网大厂...

服务器被暴力破解的解决办法(二)（服务器被攻破严重吗）: 上一次，我们说到小王公司服务器遭遇暴力破解，拿到解决方案回公司就开始部署。部署完成后的确起到了一定的效果，不过接下来的一个问题让他很头疼，原来黑客虽然攻入不进系统，但是依旧不依不饶的进行暴力破解。...

取消回复欢迎你发表评论:

一周热门

最近发表

首页
收录
顶部