Windows 环境配置 HTTPS 服务实战

一、 环境准备

  1. win10以上操作系统
  2. 安装 Certbot
  3. 申请阿里云\腾讯云域名
  4. 安装 nginx 1.3以上版本

二、Certbot 安装及 SSL 证书生成

Certbot 是一个免费、开源工具,用于自动化在Web服务器上获取和更新SSL/TLS证书。它可以通过Let's Encrypt服务获取免费的SSL/TLS证书,这些证书用于保护网站和应用程序的通信,确保数据在传输过程中是加密和安全的。

1. Certbot 下载

打开certbot官网地址,选择相应的操作系统及代理软件,此处以 Windows操作系统、nginx 服务为例,下载地址为 https://github.com/certbot/certbot/releases/latest/download/certbot-beta-installer-win_amd64_signed.exe

2.运行下载的 .exe 文件,进行安装

安装完成后,以管理员模式打开 Windows PowerShell 命令行工具,输入 certBot,

以上则表名安装成功。

3.申请证书

  • 域名分为主域名 http://test.com 和泛域名 http://*.test.com。
  • 常用命令如下:
bash 复制代码
# 泛域名:
certbot certonly -d *.test.com --manual --preferred-challenges dns

# 主域名:
certbot certonly -d test.com --manual --preferred-challenges dns
  1. 此文以申请主域名证书 为例,输入主域名信息;
bash 复制代码
certbot certonly -d test.com --manual --preferred-challenges dns
  1. 输入个人邮箱信息;
  2. 确认协议信息及支持信息,两个都选择 【yes】;

4.验证 DNS ,需要按照提示,在你的域名服务商处,添加对应的 DNS TXT 解析记录。

此处我以我的阿里云域名为例,进行相应配置:

  • 进入【域名控制台】-》【域名列表】-》【解析】页面

  • 新增 域名解析记录

  • 等待10分钟左右,检查解析是否生效

  1. 检测生效后,按回车继续,将生成证书及秘钥信息:

如果成功的话,它会生成以下文件:

三、nginx 配置

下来配置 nginx 配置,我主要使用 nginx 代理我的前端项目,nginx 请自行安装。

我的 nginx 默认配置文件在nginx/config/nginx.conf

以www.test.com 为例,在nginx/config/nginx.conf 文件中,内容如下:

bash 复制代码
server {
    listen 443 ssl;
    # 子域名
    server_name  www.test.com;
    # 这里是你证书的位置
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    root /usr/share/nginx/html;

    location / {
      # 指向前端资源的路径
      root   html;
      index  index.html index.htm;
    }

    error_page 404 /404.html;
        location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
        location = /50x.html {
    }
}

如果能够正常进行域名https访问nginx页面,则本地配置合适:

四、续期

Certbot 是使用的Let's Encrypt申请的免费证书,只有 3 个月的有效期,到期之后我们需要再次续期才能继续使用 HTTPS 协议。

4.1 手动续期

你需要自己记录证书到期的时间,在证书到期之前,从新生成一个新的证书

bash 复制代码
certbot certonly -d test.com --manual --preferred-challenges dns

代码解读

然后根据上文中的 DNS TXT 解析 步骤再配置一次即可,证书保存位置没有变化的话,NGNIX 不需要更新配置。

4.2 自动续期(待验证)

每次都手动配置 DNS 解析挺麻烦的,而且还容易遗忘,更新不及时容易造成服务崩坏。

certbot 提供了一个 hook,可以编写一个 Shell 脚本,在需要续期的时候让脚本调用 DNS 服务商的 API 接口动态添加 TXT 记录,验证完成后再删除此记录,达到自动续期的效果。

使用阿里云服务的话,可以参考脚本:

GitHub 项目 certbot-dns-aliyun

项目地址: https://github.com/justjavac/certbot-dns-aliyun

安装和使用指南在README 中有详细说明

参考文档:

相关推荐
FPGA_Linuxer2 天前
FPGA 40 DAC线缆和光模块带光纤实现40G UDP差异
网络协议·fpga开发·udp
real 12 天前
传输层协议UDP
网络·网络协议·udp
路由侠内网穿透2 天前
本地部署 GPS 跟踪系统 Traccar 并实现外部访问
运维·服务器·网络·windows·tcp/ip
ftpeak3 天前
从零开始使用 axum-server 构建 HTTP/HTTPS 服务
网络·http·https·rust·web·web app
研华嵌入式3 天前
如何在高通跃龙QCS6490 Arm架构上使用Windows 11 IoT企业版?
arm开发·windows·嵌入式硬件
hsjkdhs3 天前
网络编程之UDP广播与粘包问题
网络·网络协议·udp
00后程序员张3 天前
详细解析苹果iOS应用上架到App Store的完整步骤与指南
android·ios·小程序·https·uni-app·iphone·webview
yzx9910133 天前
接口协议全解析:从HTTP到gRPC,如何选择适合你的通信方案?
网络·人工智能·网络协议·flask·pygame
带娃的IT创业者3 天前
Windows 平台上基于 MCP 构建“文心一言+彩云天气”服务实战
人工智能·windows·文心一言·mcp
板鸭〈小号〉3 天前
UDP-Server(3)chat聊天室
网络·网络协议·udp