雖然是個人網站 但是搜尋引擎現在都會對有加密的網站加分 所以為了要對搜尋引擎優化, 只能在不得已的情況下將自己的網站做SSL的加密 只是傳統的SSL售價並不便宜, 對於部落格這種應用來說, 用免費的就很夠囉! 也可以避免受到廠商的剝削 所以我們可以直接到SSL for Free網站申請就好 他們提供的是Let’s Encrypt的免費憑證, 缺點是每次只有90天 好在申請簡單又方便, 90天更新的問題也有方法用自動處理, 所以也自然成為許多網站使用憑證的首選! 首先打開SSL for Free這個網站 ( 輸入要申請的網域 以水哥自己的網站為例 前面打*的原因是指要申請wildcard的憑證 這樣就可以一個憑證用在很多子網域 像是www.mshw.info, blog.mshw.info, app.mshw.info等等 如果你直接打以上的網域, www.mshw.info 就會只能用在www.mshw.info, 如果今天還要用在app.mshw.info就會需要再申請一次 申請前需要對網域做驗證 這個部分並不難, 只需要到申請網域的地方新增修改一筆DNS的TXT紀錄就可以 主要是要確認你申請的網域是不是你自己擁有的 畢竟, 應該沒有人希望別人盜用你的資料去申請你的身分證吧? 新增紀錄的部分 要看你是用哪一間廠商申請像是Namecheap, Godaddy, NS1等等 也或許你是使用其他網域服務代管, 像是Cloudflare, 百度雲加速等等的 以Cloudflare為例 就新增一筆TXT類別的紀錄, 然後把內容設定成剛剛網址上給你那串 而TTL建義設定成1秒 這樣才會比較快更新, 但Cloudflare最少是2分鐘(120秒) 所以你就得等上2分鐘才能驗證成功 沒法成1秒的話會跳警告 不過這個部分可以忽略, 紅字只是提醒你你沒有設定成1秒 只要下方的TXT紀錄查出來跟剛剛設定的一樣就可以跳下一步了 像是NS1就可以設定成1秒 所以幾乎是設定好就馬上能驗證, 不需要過多的時間等待 [ 32 more words ]
https://mshw.info/mshw/?p=19540
免費ssl憑證申請 在 Re: [請益] 免費的SSL憑證申請(https) - 看板Web_Design 的推薦與評價
※ 引述《UGLYLOSERS (偷天換日)》之銘言：
: 版上的大大好,小弟是碩一的學生,因為實驗室的網站需要轉成https才能讓學
: 校之外的網路能夠連進來,本人的指導教授希望能夠以免費的方法搞定憑證問題,
: 小弟在網路上爬文試了幾個都失敗了,希望有版上的高手能夠幫幫我,酬勞還有詳情
: 站內信,若有違反板規,我會自刪,謝謝
小弟是用 sslforfree
今天才三個月到期又重新申請
整理一下步驟給你參考
1、上 https://free.com.tw/ssl-for-free/ 填入你的址域名
2、選擇「manual verifcation」
3、會出現第二個下載網址，裡面會有二個檔名超長檔案，如
wqefwqj2iof3j2oif20-22f2f-2f2-fef-e2fd-fsaf-sf
qWEfqwfeqwjefioqwefjwqefwe-fw-fqwefqw-efqwe-fw
請在你的web root，如 /var/www/html
建立這個目錄
/var/www/html/.well-known/acme-challenge/
然後把這個二檔案放到裡面去，如
/var/www/html/.well-known/acme-challenge/wqefwqj2iof3j2oif20-22f2f-2f2-fef-e2fd-fsaf-sf
與
/var/www/html/.well-known/acme-challenge/qWEfqwfeqwjefioqwefjwqefwe-fw-fqwefqw-efqwe-fw
當你完成後，確認你的https://你的網址/.well-known/acme-challenge/wq....
可以開的了你放的這二個檔案
再繼續 download ssl certification
如果有成功的話， Download All ssl certification
你會得到一個zip，sslforfree.zip裡面有三個檔案
ca_bundle.crt
certificate.crt
private.key
把這三個檔案解到你的伺服器，如 /opt/ssls/
編輯 /etc/httpd/conf.d/ssl.conf
Listen 443 https
SSLCertificateFile /opt/ssls/certificate.crt
SSLCertificateKeyFile /opt/ssls/private.key
SSLCACertificateFile /opt/ssls/ca_bundle.crt
上面這三、四行應該都只是註解，把註解打開，後面路徑改一下就行了
Listen 443 https 可能要自己加
然後 systemctl restart httpd
你的網站應該就支援 https://你的網址
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.246.90.67
※ 文章網址: https://www.ptt.cc/bbs/Web_Design/M.1537793360.A.C3E.html
... <看更多>