实战：第二十四章：ip:port改成域名的方式，并将http自动转https

「爱情、让人受尽委屈。」 2022-08-28 12:52 29阅读 0赞

**第一步：获取SSL证书**  
11种免费获取SSL证书的方式：[https://www.toolmao.com/1069.html][https_www.toolmao.com_1069.html]  
我选择的是阿里云的SSL免费版  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16]![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 1]证书我选择的是Nginx下载  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 2]**第二步：配置内容分发网络**  
我这里使用的是内容分发网络，对境外的进行加速，境内的需要备案  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 3]搜索内容分发网络，进入域名管理，添加域名  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 4]![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 5]这里会提示境外的需要开通服务  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 6]需要把区域访问控制打开，除此之外还需要申请一下，ECDN全站加速网络——全球加速资格申请：[/images/20220828/e49e8d7f1acd4811bca33ec4da116349.png][https_cloud.tencent.com_apply_p_4q956obis68]

一般走正常流程要三个工作日，这个时候，你可以提交工单，人工催单，几个小时就可以通过了。  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 7]**第三步：配置ssl证书**  
回到域名管理，点击域名，进入详情  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 8]![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 9]这里面的证书配置，就是刚刚阿里云下载的ssl证书，把key文件的内容复制到私钥框里面，把pem文件复制到证书内容里面。然后Https配置下面还有个强制跳转，需要打开  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 10]到这一步，等个五分钟左右，你就可以通过https://www.xxx.com访问了，跟你原来的访问地址：http://ip:port效果是一样的。到这一步其实就已经结束了，我已经达成了我想要的效果了：ip:port改成域名的方式，并将http自动转https。

缺点也是有的：  
第一：我个人因为域名和申请的ssl证书包括服务器都不是同一家的，域名是腾讯云的，ssl证书是阿里云的，服务器是AWS的，所以看文档比较麻烦。（个人建议可以使用同一家）  
第二：开启AWS加速这个是要收费的（很多公司不需要这个功能）  
所以为了解决这个收费的问题，我在原有的基础上去掉了CDN全球加速的功能。  
**第一步：先把加速的关了**  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 11]**第二步：去到DNS解析到我的域名里面把CNAME停用，开启A记录，填写你的ip**  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 12]这个时候还只是将DNS的解析调整了，服务器上面还没有配置ssl证书，原来的通过内容分发网络，第三方帮助我们配置好了，现在我们用自个的，就需要独立配置。  
SSL 证书安装部署：[https://cloud.tencent.com/document/product/400/4143][https_cloud.tencent.com_document_product_400_4143]  
这里我一开始选择的是宝塔linux面板，图形化界面，操作比较方便，后面因为需要安装web服务器并且架构要求服务器尽量别安装多余的插件，改成Nginx安装部署。部署文档：  
[https://cloud.tencent.com/document/product/400/35244][https_cloud.tencent.com_document_product_400_35244]  
这里需要注意二个地方：  
第一个地方是：443先本地telnet ip 端口 看看能不能用，一开始我认为服务器已经开启了，后面才发现没通，看了半天，浪费了很多时间。  
第二个地方是：Nginx版本问题：后面有个配置，Nginx 版本为 nginx/1.15.0 以上请使用 listen 443 ssl 代替 listen 443 和 ssl on。  
第三个地方是：之前我是使用了阿里云的ssl证书，腾讯云的域名和DNS解析，管理不方便，所以后面调整了一下，重新弄了腾讯云的ssl证书。  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 13]![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 14]进到Nginx文件夹下面  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 15]把这二个上传到服务器上面去

由于我是使用Docker安装配置的Nginx，所以需要映射一些文件  
拉取nginx:

docker pull nginx

添加挂载目录：

mkdir -p /home/nginx/{
        conf,conf.d,html,logs}

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 16]注意html里面要有html文件，这个可以从镜像里面复制一份，也可以手动添加一个  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 17]我这里是手动添加的：  
![在这里插入图片描述][5a4fe8ace4a0416a907c7e038017e9dc.png]这些目录下面的文件，我是从docker里面复制出来修改的  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 18]![在这里插入图片描述][65fdbe29cb4b4bc9b8f712300dd30813.png]主要看nginx.conf:

user  root;
    worker_processes  auto;
    
    error_log  /var/log/nginx/error.log notice;
    pid        /var/run/nginx.pid;
    
    
    events {
        
        worker_connections  1024;
    }
    
    
    http {
        
    	include       /etc/nginx/mime.types;
    	default_type  application/octet-stream;
    
    	log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    					'$status $body_bytes_sent "$http_referer" '
    					'"$http_user_agent" "$http_x_forwarded_for"';
    
    	access_log  /var/log/nginx/access.log  main;
    
    	sendfile        on;
    	#tcp_nopush     on;
    
    	keepalive_timeout  65;
    
    	#gzip  on;
    
    	include /etc/nginx/conf.d/*.conf;
    
    	server {
    		listen 9013;
    		#填写绑定证书的域名
    		server_name www.你对应的网站域名.top;
    		#把http的域名请求转成https
    		return 301 https://$host$request_uri;
    	}
    
    	server {
    		#SSL 访问端口号为 443
    		listen 443; 
    		ssl on;
    		#填写绑定证书的域名
    		server_name www.你对应的网站域名.top; 
    		#证书文件名称
    		ssl_certificate /etc/nginx/1_www.你对应的网站域名.crt; 
    		#私钥文件名称
    		ssl_certificate_key /etc/nginx/2_www.你对应的网站域名.key; 
    		ssl_session_timeout 5m;
    		#请按照以下协议配置
    		ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
    		#请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
    		ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
    		ssl_prefer_server_ciphers on;
    		location ~ / {
    			proxy_pass http://你的ip地址:你的端口;
    			#proxy_set_header host $host;
    			#proxy_set_header X-Real-IP      $remote_addr;
    			#proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    			#网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
    			#root /usr/share/nginx/html; 
    			#index  index.html index.htm;
    		}
    	}
    	
    }

启动docker:

docker run -p 9003:9012 --name nginx0908  -d \
    -p 9013:443 \
    -v /usr/local/1_www.网站域名_bundle.crt:/etc/nginx/1_www.网站域名_bundle.crt \
    -v /usr/local/2_www.网站域名.key:/etc/nginx/2_www.网站域名.key \
    -v /home/nginx/html:/usr/share/nginx/html \
    -v /home/nginx/conf/nginx.conf/nginx.conf:/etc/nginx/nginx.conf \
    -v /home/nginx/conf/conf.d:/etc/nginx/conf.d/default.conf \
    -v /home/nginx/logs:/var/log/nginx \
    nginx

我这里是将原来的html页面改成了跳成具体的某个端口，这样就可以通过https://www.xxx.com:你的端口访问了，和你原来的请求http://ip:port效果一样。

此外提供跨域问题解决方案：[https://segmentfault.com/a/1190000011145364][https_segmentfault.com_a_1190000011145364]

[https_www.toolmao.com_1069.html]: https://www.toolmao.com/1069.html
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16]: https://img-blog.csdnimg.cn/1a9174a8649749e0be4044fc5121a9c4.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAamF2YeWwj-S4kQ==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220828/3d4a1ab3345d4ecd80e28e2e1d7a26fd.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220828/598d5d5ec00e4d2291fe04284137f077.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 3]: /images/20220828/2574c2f651b74d1fbeb2c1346f0ca0b2.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 4]: https://img-blog.csdnimg.cn/c5a21af1539c4b449ce8feb23f084573.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAamF2YeWwj-S4kQ==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 5]: /images/20220828/f37f3d6b0b504baeb5cebcc37bea94d7.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 6]: https://img-blog.csdnimg.cn/55632213ff9544ffafeac61839410abe.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAamF2YeWwj-S4kQ==,size_20,color_FFFFFF,t_70,g_se,x_16
[https_cloud.tencent.com_apply_p_4q956obis68]: /images/20220828/e49e8d7f1acd4811bca33ec4da116349.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 7]: /images/20220828/f7774d0d5897444bbc9862884517bef3.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 8]: https://img-blog.csdnimg.cn/c1e26ccc12304f1b8452fc6f5b0f8732.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAamF2YeWwj-S4kQ==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 9]: /images/20220828/0436a49ff4654179a77bb70b42262c5e.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 10]: /images/20220828/2541cdb6f50b4aada64836159bdf9795.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 11]: /images/20220828/abeea1600fb54ae8a61bbc4bc759ad58.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 12]: /images/20220828/09f6579c94e2479c9375cf3efb77c61f.png
[https_cloud.tencent.com_document_product_400_4143]: https://cloud.tencent.com/document/product/400/4143
[https_cloud.tencent.com_document_product_400_35244]: https://cloud.tencent.com/document/product/400/35244
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 13]: https://img-blog.csdnimg.cn/de84549af54c43b0921f521c0eb1c15b.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAamF2YeWwj-S4kQ==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 14]: /images/20220828/01e20933f59c467e83d8c9736ad76dd0.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 15]: /images/20220828/ebc0d3560ac241b8b52070cc94988d3b.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 16]: /images/20220828/9babcc283a944e338f1338b9c01d3f6e.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 17]: /images/20220828/87e338950f024813bccb275b80e032e9.png
[5a4fe8ace4a0416a907c7e038017e9dc.png]: /images/20220828/8aee1eba554b4cc782d30c40aab54f04.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAamF2YeWwj-S4kQ_size_20_color_FFFFFF_t_70_g_se_x_16 18]: https://img-blog.csdnimg.cn/02ffd62cbd77408ca7f6accd77e9f78d.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAamF2YeWwj-S4kQ==,size_20,color_FFFFFF,t_70,g_se,x_16
[65fdbe29cb4b4bc9b8f712300dd30813.png]: /images/20220828/5697ee053a424251935ed9c2e0a337cf.png
[https_segmentfault.com_a_1190000011145364]: https://segmentfault.com/a/1190000011145364