为何要升级到HTTPS和HTTP2&＃xff1f;
http://baijiahao.baidu.com/s?id&＃61;1602041305989767011&wfr&＃61;spider&for&＃61;pc
https://www.jianshu.com/p/67c541a421f9
HTTPS
一、所需条件
- 域名
- Web服务器&＃xff08;Nginx&＃xff0c;Apache&＃xff0c;IIS都行&＃xff09;
- SSL证书&＃xff08;可通过腾讯云、阿里云等申请&＃xff09;
- 需要Nginx支持SSL&＃xff08;命令nginx -V中&＃xff0c;如果出现 ‘-with-http_ssl_module’ 字样即可&＃xff09;
二、操作步骤
- 登录阿里云购买免费SSL证书并申请
- 下载证书&＃xff0c;上传至服务器
- Nginx配置HTTPS服务
- 重定向
- 重启Nginx服务
- 将html中所有的外链资源&＃xff08;如img,css,js,媒体标签等&＃xff09;url置为https
三、具体操作
1.登录阿里云购买免费SSL证书&＃xff08;https://www.aliyun.com/product/cas?utm_content&＃61;se_1001656059&＃xff09;
阿里云免费型DV SSL有效期1年&＃xff0c;购买后填写一些信息&＃xff0c;提交申请&＃xff0c;即可等待签发。在这里表扬一下阿里云&＃xff0c;秒速签发。
在这里讲一下&＃xff0c;域名验证类型可选择自动DNS、手动DNS和文件验证&＃xff0c;在这里我选择的是自动的&＃xff1b;CSR生成方式选择系统生成。
验证阶段&＃xff0c;根据提示&＃xff0c;要将域名添加一条DNS解析记录&＃xff0c;这里要注意&＃xff0c;要去申请域名的网站去操作。比如我的服务器买的阿里云&＃xff0c;域名在新网买的&＃xff0c;所以要去新网去设置&＃xff0c;而不是在阿里云。
2.下载SSL证书并上传至服务器
选择Nginx版本证书&＃xff0c;在nginx安装目录&＃xff08;一般在/etc/nginx&＃xff09;中新建文件夹&＃xff08;cert&＃xff09;&＃xff0c;放置证书
3.Nginx配置HTTPS服务
server { # 这个server标识我要配置了listen 80 default_server; # 我要监听那个端口listen [::]:80 default_server;server_name xxx.cn ; # 你访问的路径前面的url名称access_log /var/log/nginx/access.log main; # Nginx日志配置charset utf-8; # Nginx编码gzip_types text/plain application/x-Javascript text/css text/Javascript application/x-httpd-php application/json text/json image/jpeg image/gif image/png application/octet-stream; # 支持压缩的类型# 注意添加下面这行代码&＃xff0c;用于重定向return 301 https://$server_name$request_uri;error_page 404 /404.html; # 错误页面error_page 500 502 503 504 /50x.html; # 错误页面# 指定项目路径uwsgilocation / { # 这个location就和咱们Django的url(r&＃39;^admin/&＃39;, admin.site.urls),include uwsgi_params; # 导入一个Nginx模块他是用来和uWSGI进行通讯的uwsgi_connect_timeout 30; # 设置连接uWSGI超时时间uwsgi_pass unix:/data/wwwroot/script/uwsgi.sock; # 指定uwsgi的sock>文件所有动态请求就会直接丢给他}# 指定静态文件路径location /static/ {alias /data/wwwroot/maci_proj/static/;#index index.html index.htm;}
}server {listen 443 ssl http2 default_server;listen [::]:443 ssl http2 default_server; server_name www.xxxxx.cn ; access_log /var/log/nginx/access.log main; # Nginx日志配置charset utf-8; # Nginx编码gzip_types text/plain application/x-Javascript text/css text/Javascript application/x-httpd-php application/json text/json image/jpeg image/gif image/png application/octet-stream; # 支持压缩的类型ssl_certificate /etc/nginx/cert/2050124_xxx.pem; # pem文件ssl_certificate_key /etc/nginx/cert/2050124_xxx.key; # key文件ssl_session_cache shared:SSL:1m;ssl_session_timeout 5m;ssl_ciphers HIGH:!aNULL:!MD5;ssl_prefer_server_ciphers on;error_page 404 /404.html; # 错误页面error_page 500 502 503 504 /50x.html; # 错误页面# 指定项目路径uwsgilocation / { # 这个location就和咱们Django的url(r&＃39;^admin/&＃39;, admin.site.urls),include uwsgi_params; # 导入一个Nginx模块他是用来和uWSGI进行通讯的uwsgi_connect_timeout 30; # 设置连接uWSGI超时时间uwsgi_pass unix:/data/wwwroot/script/uwsgi.sock; # 指定uwsgi的sock>文件所有动态请求就会直接丢给他}# 指定静态文件路径location /static/ {alias /data/wwwroot/maci_proj/static/;#index index.html index.htm;}
}
4.重定向
将所有http请求重定向为https&＃xff0c;如上面配置所述。
有三种重定向方式&＃xff1a;
- rewrite ^/(.*)$ https://example.com/$1;
- rewrite ^ https://example.com$request_uri? permanent;
- return 301 https://example.com$request_uri;
唯一的区别&＃xff1a;正则匹配的性能。第三种性能最优&＃xff0c;第一种差一些。然而对于业余的我&＃xff0c;完全体会不到。
5.重启Nginx服务
nginx -t
nginx -s reload
6.前端页面外链资源url全部改成https协议
否则浏览器仍会提示不安全的连接
对于这些资源&＃xff0c;能够使用https的则使用&＃xff0c;如果不能使用可以将其下载到自己的服务器上。
HTTP2
一、所需条件
1、openssl 1.0.2&＃43;
openssl version //查看版本的命令
2、升级HTTPS
· 3.Nginx 1.9.5&＃43; 且 支持
nginx -V # 查看版本
二、修改Nginx配置文件
原本的https的listen为
listen 443 ssl;
现在在后面加上http2&＃xff1a;
listen 443 ssl http2 default_server;
重启Nginx
nginx -t
nginx -s reload
在浏览器中可以查看到协议
FireFox
chrome
京公网安备 11010802041100号