2021-11-07 周天 ## 因子 從15年買了云服務器開始，就開始折騰服務器這些事情。雖然買了域名，備案，ssl證書都得自己捯飭，才能讓自己的個人項目跑在云端之上，也算是追趕上了全民上云的步伐。這不，每當到了雙11期間，各種云服務商都在搞活動，這時候也是我更新ssl證書的時候了。 **推薦一款免費域名解析服務：Free DNS service：https://dns.he.net/index.cgi** ## 目的 1. 因為是個人使用，所以使用免費的證書。 2. 擁有一個自己的https域名支持，能支持自己的小程序合法請求。 ## 步驟 1. 申請免費的ssl證書 2. 將證書安裝到自己的nginx里，使得對應域名具備https能力 ## 實踐 1. 申請證書 在 https://freessl.cn/ 網站，申請免費1年的證書。  按網站提示通過驗證后，即可得到域名證書文件。  2. nginx安裝證書 如果是使用的其他服務器，如IIS，Apache等，需按照各自方式安裝。 ***注意：key是證書秘鑰，crt或者pem是證書文件*** ``` conf server { listen 443 ssl; server_name xx.xxxxxxx.top; #ssl on; ssl_certificate cert/cert.crt; ssl_certificate_key cert/cert.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } } ``` 3. 訪問驗證