在我们访问互联网上的网址时,有时会碰到浏览器跳出提示,显示该网站不安全,但大部分网站并不会有这样的提示,这是什么原因呢?是因为显示不安全的网站并没有使用更为安全的https协议(可以看做http协议的安全升级版),那应该如何设置,让我们在Ubuntu系统上的网站不会被显示为“不安全”呢?其实只要申请对应的https证书和密钥,并应用在cpolar上即可。现在就让我们来实际操作吧。
由于https协议需要用到域名对应的密钥和证书文件,因此我们还是需要到所购买域名的供应商处进行申请。这里我们以阿里云平台为例,首先登录阿里云平台的控制台界面,并点击“SSL证书”链接
在SSL证页面,我们直接点击“立即购买”。当然我们并不用真的掏钱购买证书(毕竟证书很贵),而是可以申请每年20个免费证书。
在证书购买完成后,我们会自动跳转回上一级页面,这时我们就能看到“创建证书”按钮已经显示出“20/20”(即拥有20张证书,其中20张未使用),点击“创建证书”按钮,将我们的域名与证书绑定在一起。
接着,会弹出空白证书与域名绑定的申请表,这里网页会自动关联大部分信息,我们只要核对信息是否有误(或更换其他注册信息)即可。需要注意的是,这一步会要求网站域名已经通过实名认证,否则申请绑定证书会无法通过。
递交证书绑定申请后,我们转回阿里云工作台,找到云解析DNS按钮,对DNS进行解析。
在DNS解析页面,我们主要填写的内容就是记录类型(选择TXT),主机记录(填写www)和记录值(申请域名绑定证书时生成的那一串复杂字符)三项,通常这三项会自动填入(不换账号情况下),在确认信息无误后,直接点击下方的“确认”按钮。并在下一页点击“验证”。
经过一小段时间的等待,我们就能收到解析完成的通知,我们就可以回到域名解析页面,点击右侧的“下载”按钮,为本地网页下载https所需的证书。
最后,我们回到Ubuntu上的cpolar客户端,再次打开数据隧道的编辑页面,将站点证书文件和站点密钥文件分别上传,再点击下方的“更新”,就能将证书应用于Ubuntu中建立的网站。我们就能通过更安全的https协议(即使用https为网页前缀),访问到本地的网站。
从上面的介绍不难看出,虽然对Ubuntu上的网站申请https安全证书步骤较多,但操作并不算复杂,难度也并不高。如果您想要获得更详细的操作流程介绍,可以参见我们的文章《Cpolar在Linux系统中的应用(取得网站安全协议)》。当然,如果您对cpolar的使用有任何疑问,欢迎与我们联系,我们必将为您提供力所能及的协助。当然也欢迎加入cpolar的VIP官方群,共同探索cpolar的无限潜能。
标签:网页,证书,点击,https,cpolar,20,我们 From: https://blog.51cto.com/u_712442/5817630