迁移到HTTPS这么麻烦，为什么还要折腾？

迈不过友情╰ 2023-07-07 11:25 7阅读 0赞

我的博客网站是使用 HTTP 协议的，使用 Google Chrome 浏览器访问就会在地址栏提示不安全。

这让人很不舒服，于是乎，折腾起 HTTPS ...

**为什么一般不愿意迁？**

*  购买证书，要钱，老早证书都是按年收费的。现在使用云服务器，一般都能免费申请证书了。
 *  配置证书又是一堆操作，麻烦；涉及到的内容也多
 *  对服务器进行认证、对通信进行加解密，肯定是有多余开销的，速度肯定是会慢的

**迁移到 HTTPS 还是很有必要的**

*  浏览器在访问 HTTP 协议的网站时，就会在地址栏提示 "不安全"，给用户的感觉很不友好；Google Chrome 浏览器在 HTTPS 协议站点的地址栏左边就加了一把表示安全的"锁"。
 *  很多开放平台早就要求绑定 url 必须是 HTTPS 协议，如微信、苹果、安卓开放平台。我个人想做小程序，url 就必须是 HTTPS 的，不然根本玩不了。
 *  Google、百度搜索引擎降低了 HTTP 协议的站点的排名，加大了 HTTPS 站点的权重。
 *  HTTPS 比 HTTP 安全，加入了 SSL 层，用证书验证服务器的身份，并为浏览器和服务器之间的通信加密
 *  HTTPS 能够有效防止运营商流量劫持、阻止自己网站莫名的弹窗广告

无奈，"要不要迁移到 HTTPS" 的问题，就变成了 "怎么迁移到 HTTPS" 的问题。

**申请证书与配置**

我的阿里云服务器加了一层 nginx，迁移到 HTTPS 还是挺简单的。

参照的这篇文档，一次性搞定

[https://help.aliyun.com/document\_detail/98728.html?spm=5176.2020520163.0.0.2c6bizEHizEHt6][https_help.aliyun.com_document_detail_98728.html_spm_5176.2020520163.0.0.2c6bizEHizEHt6]

主要步骤：

*  申请免费的 ssl 证书，只能是一年，到期要不要收费未知。
 *  下载 .pem 证书文件和 .key 密钥文件，修改命名
 *  nginx/conf 建 cert 目录，放证书文件和密钥文件
 *  修改 nginx.conf 文件

# 开启443端口
    # 以下属性中以ssl开头的属性代表与证书配置有关，其他属性请根据自己的需要进行配置。
    server {
     listen 443 ssl;   #SSL协议访问端口号为443。此处如未添加ssl，可能会造成Nginx无法启动。
     server_name localhost;  #将localhost修改为您证书绑定的域名
     root html;
     index index.html index.htm;
     ssl_certificate cert/domain name.pem;   #将domain name.pem替换成您证书的文件名。
     ssl_certificate_key cert/domain name.key;   #将domain name.key替换成您证书的密钥文件名。
     ssl_session_timeout 5m;
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用该协议进行配置。
     ssl_prefer_server_ciphers on;   
     location / {
      root html;   #站点目录。
      index index.html index.htm;   
     }
    }

*  保存 nginx.conf 配置文件，重启或重新加载 nginx 服务
 *  修改 nginx 配置，让 HTTP 的 url，重定向到 HTTPS

server {
     listen 80;
     server_name localhost;   #将localhost修改为您证书绑定的域名
     rewrite ^(.*)$ https://$host$1 permanent;   #将所有http请求通过rewrite重定向到https
     location / {
      index index.html index.htm;
     }
    }

PS：

*  Let's Encrypt 也可以免费申请证书，有效期较短，90 天，要定时更新
 *  [https://www.ssllabs.com/][https_www.ssllabs.com] 可以测试网站的安全程度

--------------------

### 【Java面试题与答案】整理推荐 ###

*  [基础与语法][Link 1]
 *  [集合][Link 2]
 *  [网络编程][Link 3]
 *  [并发编程][Link 4]
 *  [Web][]
 *  [安全][Link 5]
 *  [设计模式][Link 6]
 *  [框架][Link 7]
 *  [算法与数据结构][Link 8]
 *  [异常][Link 9]
 *  [文件解析与生成][Link 10]
 *  [Linux][]
 *  [MySQL][]
 *  [Oracle][]
 *  [Redis][]
 *  [Dubbo][]

[https_help.aliyun.com_document_detail_98728.html_spm_5176.2020520163.0.0.2c6bizEHizEHt6]: https://help.aliyun.com/document_detail/98728.html?spm=5176.2020520163.0.0.2c6bizEHizEHt6
[https_www.ssllabs.com]: https://www.ssllabs.com/
[Link 1]: https://www.javanav.com/interview/93b0069472fd479393006c0e73043fc4.html
[Link 2]: https://www.javanav.com/interview/4147d95e693945e7a50345fd33ec817e.html
[Link 3]: https://www.javanav.com/interview/68a57ffc78de4133bb890bdd502ac418.html
[Link 4]: https://www.javanav.com/interview/36a24fa3258e45c89873f474ce914912.html
[Web]: https://www.javanav.com/interview/4e27cb63adb440c6825a159d35cf4010.html
[Link 5]: https://www.javanav.com/interview/03affb2ce3f04fda8853f714e5764906.html
[Link 6]: https://www.javanav.com/interview/07a32a9ff17a4006a53550ce658cafed.html
[Link 7]: https://www.javanav.com/interview/5c466456e9b54ab0a749b5948e51f1d3.html
[Link 8]: https://www.javanav.com/interview/943f917041ee4f05add24539f5b861b2.html
[Link 9]: https://www.javanav.com/interview/d3f058cfc05d4c6dadd821b622e84d36.html
[Link 10]: https://www.javanav.com/interview/67a50996c28f418e83b109ea42fc3eff.html
[Linux]: https://www.javanav.com/interview/00cccb81729540d1923bd0a0ef49533a.html
[MySQL]: https://www.javanav.com/interview/d311e78502a845f1a4bb307bd6aec2b3.html
[Oracle]: https://www.javanav.com/interview/5f29e9677edf4a16be3dce30d257c9ab.html
[Redis]: https://www.javanav.com/interview/066c62b3af4d4827b2243a822c3084a9.html
[Dubbo]: https://www.javanav.com/interview/9a3e7a7740324757abaab953f7ebc455.html