如何免費(fèi)搭建一個(gè)Https的網(wǎng)站
為漢壽等地區(qū)用戶提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及漢壽網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為網(wǎng)站設(shè)計(jì)制作、做網(wǎng)站、漢壽網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！所需條件 ：
操作 步驟：
3.網(wǎng)站搭建。如果是個(gè)人博客網(wǎng)站建議使用wordpress進(jìn)行網(wǎng)站搭建，既方便又快捷，在百度上面可以找到很多相關(guān)的教程，企業(yè)網(wǎng)站可以自己開發(fā)，下面我會(huì)做簡(jiǎn)單的介紹；
4.申請(qǐng)ssl證書。目前國(guó)內(nèi)可以申請(qǐng)ssl證書的網(wǎng)站非常多，我們這里建議可以去 數(shù)安時(shí)代申請(qǐng)，即有 收費(fèi)的SSL證書也有 免費(fèi)的SSL證書
詳細(xì)安裝 步驟：
一、 域名解析（這里以萬(wàn)網(wǎng)為例）
登陸阿里云/萬(wàn)網(wǎng)【管理控制臺(tái)】，進(jìn)入域名解析列表，把域名指向網(wǎng)站主機(jī) IP 地址（或電子郵箱 MX 記錄），即可快速完成域名解析設(shè)置。具體操作流程如下：
1、進(jìn)入域名解析設(shè)置頁(yè)
1) 登陸阿里云/萬(wàn)網(wǎng)【管理控制臺(tái)】，在頂部主導(dǎo)航位置點(diǎn)擊【產(chǎn)品與服務(wù)】–【云解析】，進(jìn)入“域名解析列表”；選擇需添加解析的域名，點(diǎn)擊右側(cè)操作的【解析】入口，即可進(jìn)入到域名解析設(shè)置頁(yè)；
新增解析
以將域名指向您的網(wǎng)站為例，對(duì)于新手用戶，我們支持一鍵解析，您只需要填寫網(wǎng)站的 IP 地址，即可完成解析【提醒】客戶可以【進(jìn)入高級(jí)設(shè)置】，點(diǎn)擊【添加解析】，選擇記錄類型為 A 記錄；主機(jī)記錄為空，或填寫 www；記錄值填寫您之前獲取的主機(jī) IP 地址；解析線路，TTL 默認(rèn)即可。點(diǎn)擊保存，即可完成域名解析設(shè)置。新增解析完成設(shè)置即時(shí)生效。
修改解析則需要 10 分鐘~2 小時(shí)，最終生效取決于各地運(yùn)營(yíng)商的緩存刷新時(shí)間，請(qǐng)耐心等待。
二、網(wǎng)站搭建（以Centos6.5為例）
我們這里用到了一鍵安裝工具 LNMP，當(dāng)然還有其他的比較簡(jiǎn)單的搭建工具，這個(gè)可以自行百度。
登陸后運(yùn)行：screen -S lnmp
如果提示screen: command not found 命令不存在可以執(zhí)行：yum install screen 或 apt-get install screen安裝，詳細(xì)內(nèi)容參考screen教程。
您可以選擇使用下載版(推薦美國(guó)及海外VPS或空間較小用戶使用)或者完整版(推薦國(guó)內(nèi)VPS使用，國(guó)內(nèi)用戶可用在下載中找國(guó)內(nèi)下載地址替換)，兩者沒(méi)什么區(qū)別，只是完整版把一些需要的源碼文件預(yù)先放到安裝包里。安裝LNMP穩(wěn)定版
wget -c http://soft.vpser.net/lnmp/lnmp1.4.tar.gz && tar zxf lnmp1.4.tar.gz && cd lnmp1.4 && ./install.sh lnmp
運(yùn)行上面命令后會(huì)有一些選擇提示，可以根據(jù)自己的詳細(xì)需求進(jìn)行選擇，安裝時(shí)間大概在十幾分鐘左右。安裝成功后通過(guò)域名訪問(wèn)可以得到如下截圖，證明你的網(wǎng)站已經(jīng)配置成功了。
申請(qǐng)并安裝SSL證書
可以去數(shù)安時(shí)代 GDCA申請(qǐng) 免費(fèi)SSL證書，證書到期后可以免費(fèi)續(xù)期， GDCA 申請(qǐng) 免費(fèi)ssl證書支持綁定多個(gè)域名、支持證書狀態(tài)在線查詢協(xié)議(OCSP)、支持中文、全球?yàn)g覽器信任，任何個(gè)人都可以從數(shù)安時(shí)代GDCA申請(qǐng)到免費(fèi)的SSL證書。
注冊(cè)并登錄GDCA的網(wǎng)站，選擇要申請(qǐng)的證書類型，填寫域名和相關(guān)信息，稍后會(huì)有工作人員和您聯(lián)系。
在您完成申請(qǐng)GDCA服務(wù)器證書的流程后，GDCA將會(huì)在返回給您的郵件中附上服務(wù)器證書。帶有域名的是您的的證書公鑰文件，CA證書.crt是中級(jí)證書文件。
獲取服務(wù)器證書私鑰證書
請(qǐng)找到之前提交csr時(shí)生成的.key私鑰文件，該文件為證書的私鑰，后面配置要用到
用文本編輯器打開您的公鑰證書、中級(jí)證書，按照如下順序：公鑰證書(證書文件)-中級(jí)證書，將兩個(gè)文件粘貼到新的文檔中，將文件另存為testweb.95105813.cn.crt。：
安裝服務(wù)器證書
打開nginx安裝目錄下conf目錄中的nginx.conf文件，找到被注釋掉的server 配置，進(jìn)行修改：
server {
listen 443 ssl;
server_name www.yourdomian.com;
ssl on;
ssl_certificate /usr/local/nginx/conf/testweb.95105813.cn.crt; ssl_certificate_key /usr/local/nginx/conf/testweb.95105813.cn.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDH:AESGCM:HIGH:!RC4:!DH:!MD5:!3DES:!aNULL:!eNULL;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
保存退出，并重新加載nginx配置nginx -s reload后通過(guò)https方式訪問(wèn)您的站點(diǎn)，測(cè)試站點(diǎn)證書的安裝配置。
至此整個(gè)網(wǎng)站的SSL證書安裝完成。一般大中型網(wǎng)站，如網(wǎng)上銀行、購(gòu)物網(wǎng)站、金融證券、政府機(jī)構(gòu)類的網(wǎng)站建議申請(qǐng)安全級(jí)別更高的收費(fèi)證書，諸如個(gè)人博客之類的小型站點(diǎn)完全可以先嘗試免費(fèi)ssl證書。
重慶分公司
重慶分公司
