网站HTTPS部署教程 - 域名技术小站

什么是HTTPS？

HTTPS（Hypertext Transfer Protocol Secure）是HTTP的安全版本，通过SSL/TLS加密协议保护数据传输。它可以防止数据在传输过程中被窃取或篡改，提高网站的安全性和可信度。

为什么需要HTTPS？

数据加密：保护用户数据安全
提高可信度：浏览器显示安全锁图标
SEO优势：搜索引擎优先排名HTTPS网站
避免浏览器警告：现代浏览器会标记非HTTPS网站为不安全

获取SSL证书

获取SSL证书的方式：

免费证书：Let's Encrypt提供免费的SSL证书
付费证书：从证书颁发机构（CA）购买
云服务提供商：许多云服务提供商提供SSL证书服务

使用Let's Encrypt获取免费证书

使用Certbot工具获取Let's Encrypt证书：

# 安装Certbot
apt update
apt install certbot python3-certbot-nginx

# 为Nginx获取证书
certbot --nginx -d example.com -d www.example.com

# 自动续期证书
certbot renew --dry-run

配置Web服务器

Nginx配置示例：

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    server_name example.com www.example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers off;

    root /var/www/html;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }
}

Apache配置示例：

<VirtualHost *:80>
    ServerName example.com
    ServerAlias www.example.com
    Redirect permanent / https://example.com/
</VirtualHost>

<VirtualHost *:443>
    ServerName example.com
    ServerAlias www.example.com

    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem

    DocumentRoot /var/www/html
    <Directory /var/www/html>
        AllowOverride All
        Require all granted
    </Directory>
</VirtualHost>

验证HTTPS配置

验证HTTPS配置的方法：

在浏览器中访问网站，检查地址栏是否显示安全锁图标
使用SSL Labs的SSL Test工具测试证书配置
检查证书有效期和颁发机构

HTTPS最佳实践

启用HTTP/2：提高网站加载速度
配置HSTS：强制使用HTTPS
优化SSL/TLS配置：使用现代加密算法
定期更新证书：避免证书过期
使用OCSP Stapling：提高SSL握手速度