這篇文章主要為大家展示了“如何給站點(diǎn)開(kāi)啟https和http2”,內(nèi)容簡(jiǎn)而易懂,條理清晰,希望能夠幫助大家解決疑惑,下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“如何給站點(diǎn)開(kāi)啟https和http2”這篇文章吧。
目前創(chuàng)新互聯(lián)已為上1000+的企業(yè)提供了網(wǎng)站建設(shè)、域名、虛擬空間、網(wǎng)站托管、服務(wù)器租用、企業(yè)網(wǎng)站設(shè)計(jì)、南部網(wǎng)站維護(hù)等服務(wù),公司將堅(jiān)持客戶(hù)導(dǎo)向、應(yīng)用為本的策略,正道將秉承"和諧、參與、激情"的文化,與客戶(hù)和合作伙伴齊心協(xié)力一起成長(zhǎng),共同發(fā)展。
給站點(diǎn)開(kāi)啟https
比較簡(jiǎn)單以本站Linux + nginx
為例
3條命令即可
wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto
nginx
$sudo ./certbot-auto --nginx ```sh ## 檢查證書(shū)有沒(méi)有過(guò)期
$sudo ./certbot-auto renew --dry-run
## 如果過(guò)期了就自動(dòng)續(xù)訂 ```sh $sudo ./certbot-auto renew
假如提示如下錯(cuò)誤代碼
UnicodeDecodeError: ‘a(chǎn)scii’ codec can’t decode byte 0xc3 in position 5: ordinal not in range(128)
是因?yàn)?code>nginx的配置文件存在中文字符,把中文改成英文即可
或者可以自行查找
grep -r -P '[^\x00-\x7f]' /etc/nginx /etc/letsencrypt
好了,現(xiàn)在打開(kāi)nginx
配置看下
listen 443 ssl http2; ssl on; ssl_certificate /etc/letsencrypt/live/chuchur.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/chuchur.com/privkey.pem; include /etc/letsencrypt/options-ssl-nginx.conf; ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; if ($scheme != "https") { return 301 https://$host$request_uri; } # managed by Certbot
注意 nginx 版本太低是無(wú)法開(kāi)啟的,首先要升級(jí) nginx 版本,以 centos 為例
修改/etc/yum.repos.d/nginx.repo的nginx
倉(cāng)庫(kù)地址
[nginx] name=nginx repo baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/ gpgcheck=0 enabled=1
如果還沒(méi)有安裝 nginx,直接執(zhí)行 yum install nginx,如果已經(jīng)安裝了,則可以通過(guò) yum clean all && yum update nginx 升級(jí)。
建議先停掉nginx
暴力停止killall nginx
, 然后卸載掉yum remove nginx
之后再重新安裝yum install nginx
Ubuntu / Debian升級(jí)HTTP/2
首先修改apt
倉(cāng)庫(kù)源/etc/apt/source.list
的地址,增加下面兩行倉(cāng)庫(kù)。
deb http://nginx.org/packages/mainline/debian/ codename nginx deb-src http://nginx.org/packages/mainline/debian/ codename nginx
接下來(lái)執(zhí)行
apt-get clean && apt-get install nginx
好了,現(xiàn)在成功了開(kāi)啟了https
了,443 ssl
后面那個(gè)http2
,就是開(kāi)啟了http2
最后重啟nginx
nginx -s reload
刷新頁(yè)面發(fā)現(xiàn)網(wǎng)址前面加了一把鎖就表示https
開(kāi)啟成功了
如何驗(yàn)證開(kāi)啟了http2
呢 你打開(kāi)要驗(yàn)證的網(wǎng)址等加載完成后,新開(kāi)一個(gè)tab
輸入chrome://net-internals/#http2
回車(chē)
如果在列表中找到你的網(wǎng)址對(duì)應(yīng)的ip就表面已經(jīng)開(kāi)啟成功了。
當(dāng)然是用谷歌瀏覽器
以上是“如何給站點(diǎn)開(kāi)啟https和http2”這篇文章的所有內(nèi)容,感謝各位的閱讀!相信大家都有了一定的了解,希望分享的內(nèi)容對(duì)大家有所幫助,如果還想學(xué)習(xí)更多知識(shí),歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道!
新聞名稱(chēng):如何給站點(diǎn)開(kāi)啟https和http2
分享網(wǎng)址:http://chinadenli.net/article42/gicdec.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供虛擬主機(jī)、微信小程序、域名注冊(cè)、服務(wù)器托管、網(wǎng)站內(nèi)鏈、自適應(yīng)網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
網(wǎng)頁(yè)設(shè)計(jì)公司知識(shí)