玩转WEB接口之三 【HTTPS证书申请】
文章目录
- 一、概述
- 主要流程
- 二、域名注册
-
- 1. 购买域名
- 2. 购买服务器
- 3. 域名备案
- 4. 域名解析
- 三、证书申请
-
- 1. 申请途径
- 2. 阿里云3个月免费SSL申请
- 3. freessl 1年免费SSL申请
- 四、证书验证
-
- 1. springboot 代码验证
-
- 1.) 证书转换
- 2.) 验证结果
- 3.) 源码传送
- 2. nginx验证
一、概述
HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。
主要流程
下面以 test.00fly.online 为例来进行说明，主要流程如下：
二、域名注册
1. 购买域名
域名购买很简单，华为、百度、阿里、腾讯随便一个注册都可以购买，为了测试方便可以考虑购买促销价仅1元的域名。
2. 购买服务器
有了域名之后，需要有个地方来用域名吧，这就需要购买云服务器或虚拟主机。
3. 域名备案
域名备案是由接入商来负责的,接入商指的就是服务器提供商。国内实行的是网站备案先行的制度，需要向ICP备案系统 提交申请，大部分情况下需要1周左右时间完成备案。
4. 域名解析
在域名解析后台，将域名绑定到云服务器外网IP地址。
有人说，我可以跳过第3步，直接配置域名解析么，告诉你可以，只不过访问域名的时候会被接入商系统拦截，给出一个未备案的提示警告信息！
三、证书申请
1. 申请途径
证书申请主要有付费证书和免费证书2大类，我们主要关注免费证书的申请。
2. 阿里云3个月免费SSL申请
使用账号登录 阿里云，搜索SSL，进入证书申请页面。
点击"立即购买"，以0元购买20次证书服务。
点击"创建证书", 进入证书申请环节。
提交审核，耐心等待几分钟，刷新页面
点击“下载”，根据需要选择不同格式证书。
3. freessl 1年免费SSL申请
阿里云的SSL证书已经缩水到3个月，时间太短了，我们可以考虑使用 freessl.cn 免费期为1年的证书。
填写域名，选择1年期证书，然后创建
来到配置页面，按下图选择，选择“点击创建”
来到DNS验证阶段
DNS配置需要在域名解析界面设置，以阿里云域名解析为例。在图示1、2处分别填写CNAME主机记录、记录值。
选择点击验证，验证通过后便可以下载证书。
当然你也可以选择文件验证，需要在服务器根目录上传文件，保证访问该url 返回结果为验证值，具体操作不再详述。
四、证书验证
1. springboot 代码验证
springboot 代码验证需要pfx格式证书和密码
1.) 证书转换
阿里云证书直接选择Tomcat 证书下载，下载文件打开为：
freessl证书为key、pem证书需要转换，可借助阿里 证书格式转换
或者命令行转换，需安装openssl
openssl pkcs12 -export -out test.00fly.online.pfx -inkey private.key -in full_chain.pem
2.) 验证结果
3.) 源码传送
注意： 代码运行前，需要修改hosts文件
windows系统，打开 C:\Windows\System32\drivers\etc\hosts文件
在最后添加一行，保存
127.0.0.1 test.00fly.online
代码结构
https://gitee.com/00fly/effict-side/tree/master/springboot-ssl
2. nginx验证
nginx验证不再详细描述，留做作业各位自己研究！
未完待续，有任何问题和建议，都可以向我提问讨论,大家一起进步，谢谢!
-over-