因子

从15年买了云服务器开始，就开始折腾服务器这些事情。虽然买了域名，备案，ssl证书都得自己捯饬，才能让自己的个人项目跑在云端之上，也算是追赶上了全民上云的步伐。这不，每当到了双11期间，各种云服务商都在搞活动，这时候也是我更新ssl证书的时候了。

推荐一款免费域名解析服务：Free DNS service：https://dns.he.net/index.cgi

目的

  1. 因为是个人使用，所以使用免费的证书。
  2. 拥有一个自己的https域名支持，能支持自己的小程序合法请求。

步骤

  1. 申请免费的ssl证书
  2. 将证书安装到自己的nginx里，使得对应域名具备https能力

实践

  1. 申请证书 在 https://freessl.cn/ 网站，申请免费1年的证书。

按网站提示通过验证后，即可得到域名证书文件。

  1. nginx安装证书 如果是使用的其他服务器，如IIS，Apache等，需按照各自方式安装。

注意：key是证书秘钥，crt或者pem是证书文件

server {
        listen 443 ssl;
        server_name xx.xxxxxxx.top;
        #ssl on;
        ssl_certificate cert/cert.crt;
        ssl_certificate_key cert/cert.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
        ssl_prefer_server_ciphers on;
        
        location / {
            root   html;
            index  index.html index.htm;
        }
}
  1. 访问验证