天天看点

使用cpolar优化树莓派上的网页(3)

在之前的文章介绍中,我们向大家展示了如何在树莓派上搭建一个网站,并通过设置,将这个网站以我们喜欢的域名发布到公共互联网上。到这一步,我们的网站已经初具雏形,只要再进行现行的网站安全设置,就大功告成啦。现在,我们就为大家介绍,应该如何进行网站安全设置。

相信大家在浏览网页时,都会注意到现在的网页都是以“https”为开头,而如果某个网页以“http”为前缀,那么浏览器很可能显示为不安全网站。

使用cpolar优化树莓派上的网页(3)

其实,https前缀是http的升级版,是在之前的http协议中加入了网站验证文件,降低了网站被劫持的风险。因此,我们需要为我们的网站申请相应的安全文件,让我们的网址也能通过https协议访问。

要申请https协议所需的安全文件,我们必须返回域名供应商处,申请与域名对应的SSL文件。首先我们回到阿里云平台,进入控制台页面,并从中找到SSL证书项。

使用cpolar优化树莓派上的网页(3)
使用cpolar优化树莓派上的网页(3)

进入SSL证书项后,点击页面左侧的SSL证书,进入证书申请页面。

使用cpolar优化树莓派上的网页(3)

在这个页面,我们先选择“免费证书”项,并点选“立即购买”。每个账户每年都会获得20个免费证书,因此我们可以放心的点击“立即购买”。

使用cpolar优化树莓派上的网页(3)

进入证书购买页面后,我们只要按下图所示,选择相关信息后,就可以点击页面下方的“立即购买”。

使用cpolar优化树莓派上的网页(3)

接着我们就能返回上一层“免费证书”页面,这时我们能看到在“立即购买”项旁边,显示出“创建证书20/20”项。点击该项,我们就能继续对获得的免费证书进行设置。

使用cpolar优化树莓派上的网页(3)

点击“创建证书”后,我们需要在弹出的网页上,对证书信息进行补充。

使用cpolar优化树莓派上的网页(3)

需要补充的信息包括需要绑定的域名(我们填入所购买的域名即可),域名验证方式(选择手工DNS验证),联系人(通常这项会自动关联域名持有人的信息,我们只要核对无误即可)以及所在地信息。其他诸如密钥算法、CSR生成方式则保持默认选项即可。在这些信息都填写完毕后,即可点击下一步。

使用cpolar优化树莓派上的网页(3)

此时阿里云会生成几个验证DNS的信息,包括“记录类型”、“主机记录”和“记录值”,我们需要对这几个信息都熟悉(下一步验证过程中会使用到)。其中,记录值最好复制好备用,再点击页面下方的“验证”按钮,向阿里云发出验证申请。

接着我们回到阿里云的工作台页面,找到“云解析DNS”选项

使用cpolar优化树莓派上的网页(3)

进入云解析DNS页面后,我们点击蓝色的“添加记录”,对我们申请的安全证书进行关联验证

使用cpolar优化树莓派上的网页(3)

在验证页面,我们需要将之前记录的几个验证信息进行确认,也就是记录类型”、“主机记录”和“记录值”三项。只要将这三项依照前面给出的信息填入,即可点击页面下方的“确认”进入验证程序。

使用cpolar优化树莓派上的网页(3)

确认提交后,网页会反馈信息,提醒申请人(验证时提交的实名信息,包括电话和邮箱信息)保持通讯畅通,以免错过实名验证而导致域名证书发放失败。

继续阅读