緣起
我們一直強(qiáng)調(diào)做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)對(duì)于企業(yè)的重要性,如果您也覺(jué)得重要,那么就需要我們慎重對(duì)待,選擇一個(gè)安全靠譜的網(wǎng)站建設(shè)公司,企業(yè)網(wǎng)站我們建議是要么不做,要么就做好,讓網(wǎng)站能真正成為企業(yè)發(fā)展過(guò)程中的有力推手。專業(yè)網(wǎng)站設(shè)計(jì)公司不一定是大公司,創(chuàng)新互聯(lián)公司作為專業(yè)的網(wǎng)絡(luò)公司選擇我們就是放心。
最近在寫node+MongoDB版本的靈犀微商城,所以免不了要自己去部署自己的https證書到阿里服務(wù)器,下面將實(shí)現(xiàn)的過(guò)程完整的給大家總結(jié)下,話不多說(shuō)了,來(lái)一起看看詳細(xì)的介紹吧。
HTTPS和HTTP的區(qū)別主要如下:
1、https協(xié)議需要到ca申請(qǐng)證書,一般免費(fèi)證書較少,因而需要一定費(fèi)用。
2、http是超文本傳輸協(xié)議,信息是明文傳輸,https則是具有安全性的ssl加密傳輸協(xié)議。
3、http和https使用的是完全不同的連接方式,用的端口也不一樣,前者是80,后者是443。
4、http的連接很簡(jiǎn)單,是無(wú)狀態(tài)的;HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議,比http協(xié)議安全。
申請(qǐng)
等了2天才拿到免費(fèi)的https證書,在阿里一直是顯示售罄,難道最近https普遍起來(lái)導(dǎo)致供不應(yīng)求了。
部署
上傳了fileauth.txt到指定的目錄下,幾分鐘后,就審核通過(guò)了,期間并沒(méi)有審核電話打進(jìn)來(lái)。操作部署阿里給出很詳盡,復(fù)制過(guò)來(lái)就可以,不過(guò)要注意要將cert文件夾放在conf下,而不是說(shuō)明上所說(shuō)的nginx根目錄。當(dāng)你按阿里原原本本地操作,將看到這個(gè)報(bào)錯(cuò),fopen:No such file or directory:fopen('/usr/local/nginx/conf/cert/214389510580391.pem','r') error:2006D080:BIO routines:BIO_new_file:no such file)
,也就明白是cert存在目錄的問(wèn)題。
node反向代理
location / { proxy_pass http://127.0.0.1:4001; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; }
node還是照舊跑,不關(guān)心https還是http,它由nginx完成。第1個(gè)proxy_pass是反向代理,后面3個(gè)proxy_set_header是將請(qǐng)求完全由mall.it577.net接管,不加上雖然能被前端請(qǐng)求,但是req.originUrl仍然還是會(huì)解析為http://127.0.0.1:4001,這就影響到了微信支付回調(diào)notify_url的解耦了,于是加上這3行。
結(jié)果
從地址欄看到已經(jīng)支持https了。
坑
以上的過(guò)程是很簡(jiǎn)單,基本都能配置上,說(shuō)下我遇到的坑。因?yàn)槲野⒗镱A(yù)裝nginx并不帶https模塊,所以要自己手動(dòng)下載安裝包再重新編譯,最后復(fù)制新編譯出來(lái)的nginx執(zhí)行文件替換并重啟服務(wù)。
報(bào)錯(cuò),提示找不到ssl模塊
nginx: [emerg] unknown directive "ssl" in /usr/local/nginx/conf/nginx.conf:123
下載相應(yīng)版本的ngix壓縮包
wget http://nginx.org/download/nginx-1.12.1.tar.gz
解壓
tar zxvf nginx-1.12.1.tar.gz
帶參編譯得到ssl模塊
./configure --with-http_ssl_module make
停止nginx
/usr/local/nginx/sbin/nginx -s stop
當(dāng)然可以kill進(jìn)程,網(wǎng)上搜到的是讓kill的3種方法
替換舊nginx
cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak cp ./objs/nginx /usr/local/nginx/sbin/
重啟nginx并重新加載conf配置文件
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf /usr/local/nginx/sbin/nginx -s reload
上述踩坑參考了文章https://www.jb51.net/article/130894.htm,感謝前人栽樹。
這時(shí)再在瀏覽器訪問(wèn)就看到上面給出的截圖效果了,大功告成。
總結(jié)
以上就是這篇文章的全部?jī)?nèi)容了,希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,如果有疑問(wèn)大家可以留言交流,謝謝大家對(duì)創(chuàng)新互聯(lián)的支持。