設置https需要ssl 證書,可以通過FreeSSL【https://freessl.org/】申請。
流程記錄:
輸入域名,如 http://www.youdias.xin
選擇品牌,如Let's Encrypt V2,點擊創建免費SSL證書,
然后在新的頁面輸入郵箱,選擇證書類型、驗證類型和CSR生成。需要確認該域名屬於自己,所以需要做驗證。
證書類型選擇RSA,CSR生成選擇后端服務器生成。
驗證類型如果選擇DNS,點擊創建后會給出TXT 記錄類型等,將其填寫到DSN解析那里,然后點擊驗證,驗證通過后可以下載證書。
如果驗證類型選擇文件驗證,會給出文件路徑和記錄值,或者直接簡單下載文件,放到指定位置,點擊驗證,確保能夠通過http訪問到該文件,驗證通過。
完成驗證后下載證書得到一個壓縮包,里面有.key和.pen文件,將pem復制為crt,得到配置ssl時候需要的兩個文件。