如何部署配置支持https访问

什么是SSL证书？

SSL（Secure Sockets Layer）证书，即安全套接字层证书，是一种数字证书，用于加密和保护网站上的数据传输。SSL证书可以保护网站免受黑客攻击、窃取用户信息等安全威胁，提高网站的可信度和安全性。

SSL证书类型

1.域名验证型SSL证书：只验证域名是否有效，适用于个人博客、小型企业网站等。

2.组织验证型SSL证书：除了验证域名外，还需验证组织的真实性和合法性，适用于中小型企业网站。

3.增强验证型SSL证书：验证域名、组织的真实性和合法性，并对网站进行更严格的安全检测，适用于金融机构、电商平台等对安全性要求较高的网站。

准备材料

1. 域名的控制权证明：可以是域名的所有权证明、域名解析商提供的域名解析记录或者CA机构提供的DNS验证。

2. 公司或组织的注册证明：包括营业执照、组织机构代码证、税务登记证等。

3. 个人身份证明：包括个人身份证、护照等。

4. 签署CA机构提供的协议：签署协议是保证申请人和CA机构之间权益的保障。

申请证书时，我们需要填写一份证书申请表，其中包括域名信息、公司或组织信息、个人信息等。填写完毕后，需要提交材料进行审核。审核通过后，CA机构将会颁发证书

 可申请的机构

需要在证书颁发机构（CA）官网上进行证书申请。CA是负责颁发SSL证书的机构，国内常用的CA有TrustAsia、Symantec、Comodo等

Nginx 配置为例

申请成功下载压缩包

1、安装OpenSSL yum -y install openssl openssl-devel

2、运行添加ssl模块
./configure --prefix=/usr/local/nginx --with-http_ssl_module