如果架设https网站?-php教程-PHP中文网

如果架设https网站?

php中文网

发布： 2016-06-06 20:29:38

原创

1277人浏览过

https更安全，哪如何架设成这个安全的协议呢？

回复内容：

https更安全，哪如何架设成这个安全的协议呢？

之前写过的

http://segmentfault.com/a/1190000002958542

key(服务器私钥) => csr(Certificate Signing Request,证书签发请求) => crt(证书)
上面几个东西都可以用openssl生成.

生成服务器.key文件
根据.key文件生成.csr文件

magento(麦进斗)
Magento是一套专业开源的PHP电子商务系统。Magento设计得非常灵活，具有模块化架构体系和丰富的功能。易于与第三方应用系统无缝集成。Magento开源网店系统的特点主要分以下几大类，网站管理促销和工具国际化支持SEO搜索引擎优化结账方式运输快递支付方式客户服务用户帐户目录管理目录浏览产品展示分析和报表Magento 1.6 主要包含以下新特性：•持久性购物 - 为不同的

0

查看详情
提交.csr给证书授权中心CA(Certificate Authority)
CA根据.csr制作.crt证书文件(CA认证后签发的服务器证书)和.ca文件(机构的公钥证书).
也可以自己用openssl生成crt证书,不过浏览器会警告用户证书没有被认证,但不影响通信加密.

Nginx提供有ngx_http_ssl_module模块,你用ssl_certificate_key指令指定key文件就好:
http://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_certificate_key

server {
    listen              443 ssl;
    keepalive_timeout   70;

    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;
    ssl_certificate     /usr/local/nginx/conf/cert.pem;
    ssl_certificate_key /usr/local/nginx/conf/cert.key;
    ssl_session_cache   shared:SSL:10m;
    ssl_session_timeout 10m;
}

登录后复制

上淘宝搜HTTPS证书或者SSL证书，然后一堆商家愿意手把手教你

去下载一个SSL精灵，可以一键申请，自动部署SSL证书，目前支持沃通CA的免费SSL证书。