如何在您的网站上免费启用HTTPS

其实如何在您的网站上免费启用HTTPS的问题并不复杂，但是又很多的朋友都不太了解，因此呢，今天小编就来为大家分享如何在您的网站上免费启用HTTPS的一些知识，希望可以帮助到大家，下面我们一起来看看这个问题的分析吧！

2015年6月，Let’s Encrypt获得了存储在硬件安全模块中的离线RSA根证书。该根证书由IdenTrust 证书颁发机构交叉签名，用于签署这两个证书。其中之一是用于签署请求的证书，另一个是本地存储的证书。如果之前的证书出现问题，则该证书将用作备份证书。由于IdenTrust 的CA 根证书目前已预装在主流浏览器中，因此即使用户的浏览器不信任ISRG 根证书，Let’s Encrypt 颁发的证书从项目一开始就可以被识别和接受。

上述介绍文字来自维基百科的Let’s Encrypt 条目。

为您的网站安装证书非常简单，只需使用电子前沿基金会EFF 的Certbot 即可。

1) 首先，打开https://certbot.eff.org网页。

2) 在该机器上的图标下，您需要选择您使用的Web 访问软件和操作系统。例如我选择了nginx和Ubuntu 14.04

3）然后会跳转到安装教程网页。再做一次即可。

环境——Nginx + Ubuntu

首先安装对应的环境：

$ sudo apt-get update$ sudo apt-get install software-properties-common$ sudo add-apt-repository ppa:certbot/certbot$ sudo apt-get update$ sudo apt-get install python-certbot-nginx 然后，运行以下命令：

$ sudo certbot –nginxcertbot 会自动检查你的nginx.conf 下的配置，列出你所有的虚拟站点，然后让你选择需要启用https 的站点。您只需输入列表编号（以空格分隔），certbot 就会下载证书并为您更新nginx.conf。

如果您打开nginx.conf 文件，您可以发现文件中的服务器配置可能已被修改，如下所示：

监听443 ssl； # 由Certbotssl_certificate /etc/letsencrypt/live/coolshell.cn/fullchain.pem 管理； # 由Certbotssl_certificate_key /etc/letsencrypt/live/coolshell.cn/privkey.pem 管理； # 由Certbot 管理包括/etc/letsencrypt /options-ssl-nginx.conf; # 由Certbot 管理和

# 将非https流量重定向到httpsif ($scheme !=’https’) {return 301 https://$host$request_uri;} # 由Certbot管理建议配置http2，要求Nginx版本大于1.9.5 。 HTTP2 具有更快的HTTPS 传输性能，非常值得开启（您可以阅读这篇关于性能的文章）。启用HTTP/2其实很简单，只需在listen 443 ssl后面添加http2即可；在nginx.conf 中。如下图：

监听443 ssl http2; # 由Certbotssl_certificate /etc/letsencrypt/live/coolshell.cn/fullchain.pem 管理； # 由Certbotssl_certificate_key /etc/letsencrypt/live/coolshell.cn/privkey.pem 管理； # 由Certbot 管理include /etc/letsencrypt/options-ssl-nginx.conf; # 由Certbot 管理然后，只需nginx -s reload 即可。

但是，Let’s Encrypt 证书将在90 天后过期，因此您仍然需要设置自动更新脚本。最简单的方法是使用crontab。使用crontab -e 命令添加以下定时作业（强制每月更新）：

0 0 1 * * /usr/bin/certbot renew –force-renewal5 0 1 * * /usr/sbin/service nginx restart 当然，你也可以每天凌晨1点查看：

0 1 * * * certbot renew注意：crontab中有六个字段，其含义如下：

第一个字段：分钟(0-59) 第二个字段：小时(0-23) 第三个字段：日期(1-31) 第四个字段：月份（1-12 [12 代表12 月]） 5 个字段：星期几(0 -7 [7 或0 表示星期日]) /path/to/command 计划执行的脚本或命令的名称。虽然这很方便，但我不禁怀疑这是否是恶意的。有些钓鱼网站还将站点改为https，这对于一般用户来说有点难以防范。为什么……

当然，在nginx或者apache上启用HTTPS之后，事情还没有结束。因为你可能还需要修改你的网站，否则你的网站在浏览时会出现各种问题。

启用HTTPS后，你网页中所有使用http://的地方都必须改为https://。否则你的图片、js、css等非https连接会导致浏览器抱怨不安全而被屏蔽。因此，您仍然需要修改网页中的硬代码http://处。

对于使用wordpress的博客系统来说，有几个部分需要修改。

1）首先需要将wordpress常规设置中的“WordPress地址”和“站点地址”改为https。

2）然后文章中图片等资源的链接需要改为https。为此，您可以使用名为“Search Regex”的插件来批量更新历史文章中图片或其他资源的链接。

3）如果你像我一样启用了文章缓存（我使用的是WP-SuperCache插件），还需要在“CDN”页面中设置“站点URL”和“站外URL”，以保证生成的静态网页使用https作为资源链接。