如何快速的给自己的域名添加一把锁

昨天在给自己的树莓派做反向代理时，想起来nginx的很多高能操作，可以做代理，可以加SSL，而之前做反向代理时一直是加端口号的，加了端口号好像没办法做SSL，所以我就想着把这两三个操作加起来或许可以解决这个问题。

之前访问的域名是http://domain.com:1234这样的格式，做完以后访问的域名是https://domain.com

首先解决端口的问题，由于我们访问domain.com的时候指向的ip地址已经是服务器地址了，所以这个域名是可以被nginx监听到的，故只需要在nginx配置文件中新建一个server，填入以下内容：

server

{

listen 80;

listen 443 ssl http2;

server_name domain.com;

index index.php index.html;

# 这句是为了下文做SSL认证时访问的验证文件目录

location ~ \.well-known{

allow all;

}

# 转发访问的域名

location / {

proxy_pass http://domain.com:1234;

}

这一步以后你就可以通过访问http://domain.com的形式访问到1234这个端口了

接下来就是添加SSL的认证

有一个一键式生成证书的网站用起来很方便：sslforfree.com

打开以后会要求你输入你自己的域名

输入你的域名:domain.com就会出现验证域名的页面

第一个方式是通过ftp自动验证，我没有尝试过，这里就不说了

第二个方式是通过手动文件验证，我们点击第二个，再点击下方按钮

由于我们输入的是domain.com这种格式，所以他自动的帮我们添加了一个www.domain.com的格式，这就是这里会出现两个文件的原因，两个文件对应了两个域名的验证信息，但我们只要验证domain.com，所以下载第一个就行了

下载步骤1的第一个文件，在你网站的应用目录底下新建文件夹.well-known，进入里面再新建一个acme-challenge文件夹，之后把下载的文件上传到acme-challenge文件夹内，使得步骤5里面的第一个链接能访问到这个文件，接下来只要点击底部按钮下载SSL证书即可

下载下来的证书包括三个文件ca_bundle.crt，certificate.crt，private.key，第一个是CA签发机构的文件，似乎并不需要用到，主要是第二三个文件，把后面两个文件上传到服务器的非web目录，这是隐私文件，不能放在web目录底下避免造成信息泄露，之后修改nginx的配置文件：

server {

listen 80;

listen 443 ssl http2;

server_name domain.com;

index index.php index.html;

# 强制HTTPS

if ($server_port !~ 443){

rewrite ^(/.*)$ https://$host$1 permanent;

}

ssl_certificate /path/to/certificate.crt; #这里修改为自己的文件目录

ssl_certificate_key /path/to/private.key; #这里修改为自己的文件目录

ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;

ssl_prefer_server_ciphers on;

ssl_session_cache shared:SSL:10m;

ssl_session_timeout 10m;

error_page 497 https://$host$request_uri;

#SSL-END

#禁止访问的文件或目录

{

return 404;

}

#SSL证书验证目录相关设置

location ~ \.well-known{

allow all;

}

location / {

proxy_pass http://domain.com:1234;

}

之后只要重新加载nginx就行了：nginx -s reload

再次访问域名时就有了一把小锁

上面说的是第二种验证方式，也可以采用第三种验证方式，用DNS验证的方法

选择第三种验证方式，并且点击下方按钮就会提示让你添加一个域名解析记录：

你只需要打开你的域名解析记录，添加一个TXT记录，把_acme-challenge.domain.com的值记录为底下FuHvvUHgc……这串字符即可，不过DNS解析需要一定的时间，从半分钟到十分钟都有可能，具体看你填写的TTL是多少以及你的域名解析商的执行力

第三步会给你验证链接，如果你点进去可以看到上面那串值就说明验证成功了

接着下载SSL的三个文件，之后的步骤和上面的一样

有时候学习计算机就是这样，看似繁琐的一次次解决细小问题的背后，是你融会贯通运用这些细小知识的坚实基础

-- 热度:773 ℃
-- 于 2020年02月20日，共写了1288个字；
-- 文内使用到的标签：