https应用实战
接下來,為了讓大家更好的理解https的原理,我們基于Nginx配置一個https的證書。?
在生產環境中的SSL證書都需要通過第三方認證機構購買,分為專業版OV證書(瀏覽器地址欄上不顯示企業名稱)和高級版EV(可以顯示企業名稱)證書,證書所保護的域名數不同也會影響價格(比如只對www認證和通配*認證,價格是不一樣的),且不支持三級域名。代表證書過期或者無效,如果是黃色的話代表網站有部分連接使用的仍然是http協議。如果大家自己買了域名的話,可以在阿里云上申請一個免費的證書來使用?
我們為了演示證書的申請過程,直接使用openssl,自己作為證書頒發機構來制作證書,但是這個證書是不受信任的,所以到時候演示的結果瀏覽器會提示證書不受信的錯誤?
?
總結
- 上一篇: HTTPS证书的申请过程
- 下一篇: 生成服务器证书的申请文件和私钥文件