debian中使用命令行安装nginx -> 解压安装有所不同一、godaddy证书文件以下两个文件选择保存(建议)godaddy中获取ssl证书会获取3个文件二、安装nginx步骤1:更新系统 sudo apt update 步骤2:安装Nginx sudo apt install nginxDebian 下 nginx 安装成功后,默认已启动,默认开机启动;CentOS需自行启动,自行设            
                
         
            
            
            
            文章目录子域名域概念参考 子域名  如何申请子域名:首先需要已经开通的主机和域名。找到域名服务商,点击“解析设置”添加记录,输入二级域名名称和对应的服务器IP地址,等待域名解析同步即可。  值得注意的是,一个主机不能同时绑定一级域名和二级域名,除非是购买的服务器可以建多站点。  做子站的方式:利用网站目录。或者二级域名。利用二级域名做子站的好处就是可以在出现问题时对于主站的影响很小。  子域名爆            
                
         
            
            
            
            SSL证书能够实现网站数据的传输加密和身份验证,已被越来越多企业所认可和接受。而有的企业由于业务众多,存在不止一个域名,在这种情况下,如果针对每一个域名安装一个证书,不但花费巨大,后期维护也比较麻烦,比较好的解决办法就是根据域名数量和级别选择安装通配符证书或者是多域名证书。本文就针对这两种证书的区别做下简单介绍。什么是通配符证书?通配符证书就是可以使用一张SSL证书保护主域名及其下所有子域名,而且            
                
         
            
            
            
            前提拥有一个通配符的域名证书,假如:*.xxx.com域名解析到服务器IP环境运行环境/软件名称版本操作系统windows2016nginx1.20.0nginx配置1、将购买的ssl证书文件解压到服务器中正常购买的证书是会给我们一个压缩包。 例如,我这边是解压到D:\SSL,可以从解压的信息看出来,这个ssl证书是支持很多种web服务器2、修改nginx.conf配置文件完整的nginx.con            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-02-17 09:26:04
                            
                                86阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            1.准备工作a.需要一个已经备案的域名以腾讯云为例: 进入腾讯云的SSL证书界面,点击申请免费证书。点击确定。填写相关资料,点击下一步。选择手动DNS验证,点击确认申请。然后去腾讯云的域名管理界面。点击添加记录,其值如下所示:主机记录:填写子域名。例如,添加 www.123.com 的 TXT 记录,您在 “主机记录” 处选择 “www” 即可。如果只是想添加&nbs            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-02-28 13:10:46
                            
                                104阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            将阿里云注册的域名证书下载,下载后应该是个压缩包里面包含一个 xxx.key 和xxx.perm的文件,在服务器Nginx安装目录中新建一个目录XXX存放证书文件,如下图,我创建了一个cert的文件夹将下载的证书压缩包解压后,将这两个文件通过工具上传到创建的目录中   接下来就是修改ngnix配置文件这里说明下,有的人喜欢直接在ngnix.conf中进行配置,当然这种            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-06 09:23:02
                            
                                791阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            泛域名SSL证书又叫通配符证书,Wildcard Certificates,申请这样的证书可以保护一个域名及该域名下的所有子域名。这样域名有证书加密传输的安全链接,也就形成了https加密链接形式,不但安全而且还不限制子域名的数量。一般会以通配符的形式(如:*.domain.com)来指定证书所要保护的域名。例如,一个单独的通配符证书就可以保护 www.example.com a.example.            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-03 13:29:30
                            
                                66阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            使用Nginx配置HTTPS域名证书            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2023-11-10 22:19:40
                            
                                103阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            nginx配置和ssl证书的配置哈喽~美少女又来啦,嘎嘎嘎嘎。。。  今天来给大家分享一个小心得,关于nginx配置和ssl证书的配置。我所知道nginx的安装有以下两种方法:yum 安装源码安装噔噔噔~有两种方法任君选择,但是请注意,虽然yum安装相对来说比较简单方便,但如果你的小服务器上需要配置SSL证书或者要安装一些模块的话,一定要用源码安装,这可是血的教训。因为之前搭建环境的时候为了方便直            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-30 06:54:09
                            
                                36阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            生成证书  
    $ cd /usr/local/nginx/conf 
   
 $ openssl genrsa -des3 -out server.key 1024 
   
 $ openssl req -new -key server.key -out server.csr 
   
 $ cp server.key server.key.org 
   
 $ openss            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-08-27 10:43:49
                            
                                74阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            多域名通配符证书和多域名证书都是针对拥有多个域名网站的SSL证书,对于拥有多个域名网站的个人或者企业来说多域名通配符证书和多域名证书性价比高又易于管理,还节省了人力物力,比单域名证书要更适合自己,但是它们保护的域名类型不一样,所以今天我们随SSL盾小编了解多域名通配符证书和多域名证书有什么区别。多域名证书指的是可以用一张SSL证书保护多个域名的SSL数字证书,最主要的是不限制域名是主域名还是子域名            
                
         
            
            
            
            域名备案其实就是对网站备案。没有备案的域名照样可以解析,毕竟阿里、腾讯只是域名注册商,但要进行实名认证(ICANN规定的)。那么国家为了防止非法网站,都做了什么?云服务器上,会不定期扫描80端口上的流量,由于http是明文传输,因此可以获得域名。如果发现域名没有备案,会阻止流量的通过。在家庭宽带上,电信、移动等通信运营商会封锁80,443端口,即使你进行端口映射,也不能被访问。如果想非法建站,没有            
                
         
            
            
            
            使用Nginx配置HTTPS域名证书            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2023-11-10 10:17:18
                            
                                279阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            为了实现谷歌镜像站。但是不好用,我的账户硬盘登不上,视频网站打不开。。。能搜索 域名购买:国内要备案的,又要身份证什么的,还要审核。便宜的域名一般到二手拍卖看看呢?https://www.22.cn/但是不太好的地方就是要审核,可以买到3块钱大半年,但是就是一个随机数的域名了都。(点击一口价,然后排名,购买之后要过户,要建立模板,又要审核等等,点击拍卖那就是很慢了,要等到拍卖结束日期)国            
                
         
            
            
            
            理论上,我们自己也可以手动制作一个 SSL 安全证书,但是我们自己签发的安全证书浏览器信任,所以我们需要被信任的证书授权中心( CA )签发的安全证书。而一般的 SSL 安全证书签发服务都需要付费,且价格昂贵,不过为了加快推广 https 的普及, EEF 电子前哨基金会、 Mozilla 基金会和美国密歇根大学成立了一个公益组织叫 ISRG ( Interne            
                
         
            
            
            
            一,环境说明 服务器系统:ubuntu16.04LTS服务器IP地址:47.89.12.99域名:bjubi.com二,域名解析到服务器 在阿里云控制台-产品与服务-云解析DNS-找到需要解析的域名点“解析”,进入解析页面后选择【添加解析】按钮会弹出如下页面: 主机记录这里选择@,记录值就是服务器ip地址,确认。三,申请ca证书 在阿里云控制台-产品与服务-安全(云盾)-CA证书服务(数据安全),            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-07-02 05:38:20
                            
                                792阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            最近公司的域名准备过期了,防止用户访问的时候出现异常,所以最近我们准备替换相关网站证书为最新的。 (一般HTTPS证书有效期为1年,证书过期后或者该证书不是该域名的有效证书时,在浏览器中访问会出现如下提示,这时候如果还是要访问只能通过点击"高级",忽略风险继续访问)我们这里有些域名是直接解析到自己的业务机器上的,并没有经过运维管理的nginx再来做转发,所以针对这部分域名,就需要的单独到业务机器上            
                
         
            
            
            
            1.准备工作你需要有一台云服务器和一个已经申请的域名,这里给大家阿里云服务器网址,里面都有详细的购买步骤,我们主要来说说证书的申请与认证。 1.为什么要申请证书?HTTP 协议(HyperText Transfer Protocol,超文本传输协议):是客户端浏览器或其他程序与Web服务器之间的应用层通信协议 。HTTPS 协议(HyperText Transfer Protocol over S            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-08-06 10:09:21
                            
                                586阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            自简书发布的上篇《生成本地测试用https证书,支持通配符和多域名,初学OpenSSL》以来,本地测试用https用的妥妥的。线上一直用的腾讯云的免费证书(每个域名都要一个证书(滑稽),今天线上用的通配符证书也搞定了,实现了一个证书包含多个域名(多个泛域名)。今年(2018)年初Let’s Encrypt已开放了通配符证书的申请《Wildcard Certificates Coming Janua            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-08-13 15:34:33
                            
                                467阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            一般配置 https 需要一个证书对应一个域名,一个证书只能用于一个域名;但是有一种叫做“通配符证书”(英文叫:Wildcard certificate)的证书,可以一个证书,配置 n 个二级域名,例如: 一般的: www.baidu.com 通配符证书: *.baidu.com 然后 nginx            
                
                    
                        
                                                            
                                                                        
                                                                                        原创
                                                                                    
                            2022-09-10 01:22:06
                            
                                4749阅读