如何免費搭建一個Https的網站

如何免費搭建一個Https的網站

所需條件 ：

1. 一個網站域名，必須是注冊的合法域名，國內域名最好已經通過備案；
2. 一個空間，可以是虛擬空間或者云主機；
3. 一張 SSL證書。

操作 步驟：

1. 域名注冊 。國內的有萬網和國外GoDaddy，當然域名注冊是需要收取一定費用的。
2. 空間購買 。只申請了域名沒有空間網站也是無法運行的，空間的作用是存儲你網站網頁、數據庫等數據的。網站空間有很多種，虛擬主機、VPS、獨立服務器等，個人站長選擇虛擬主機就行了，既滿足需求也降低成本。另外虛擬主機只需通過圖形化的操作界面簡單的進行管理即可，而VPS和獨立服務器還需要一定的技術，不適合新手站長。提供網站空間的服務商也有很多，這里建議您可以申請阿里云、百度云等國內使用比較廣泛的云虛擬主機，價格每年在一百元左右。

3.網站搭建。如果是個人博客網站建議使用wordpress進行網站搭建，既方便又快捷，在百度上面可以找到很多相關的教程，企業網站可以自己開發，下面我會做簡單的介紹；

4.申請ssl證書。目前國內可以申請ssl證書的網站非常多，我們這里建議可以去 數安時代申請，即有 收費的SSL證書也有 免費的SSL證書

詳細安裝 步驟：

一、 域名解析（這里以萬網為例）

登陸阿里云/萬網【管理控制臺】，進入域名解析列表，把域名指向網站主機 IP 地址（或電子郵箱 MX 記錄），即可快速完成域名解析設置。具體操作流程如下：

1、進入域名解析設置頁

1)  登陸阿里云/萬網【管理控制臺】，在頂部主導航位置點擊【產品與服務】–【云解析】，進入“域名解析列表”；選擇需添加解析的域名，點擊右側操作的【解析】入口，即可進入到域名解析設置頁；

新增解析

以將域名指向您的網站為例，對于新手用戶，我們支持一鍵解析，您只需要填寫網站的 IP 地址，即可完成解析【提醒】客戶可以【進入高級設置】，點擊【添加解析】，選擇記錄類型為 A 記錄；主機記錄為空，或填寫 www；記錄值填寫您之前獲取的主機 IP 地址；解析線路，TTL 默認即可。點擊保存，即可完成域名解析設置。新增解析完成設置即時生效。

修改解析則需要 10 分鐘~2 小時，最終生效取決于各地運營商的緩存刷新時間，請耐心等待。

二、網站搭建（以Centos6.5為例）

我們這里用到了一鍵安裝工具 LNMP，當然還有其他的比較簡單的搭建工具，這個可以自行百度。

• 首先 使用 putty 或類似的SSH工具登陸VPS或服務器；

登陸后運行：screen -S lnmp

如果提示screen: command not found 命令不存在可以執行：yum install screen 或 apt-get install screen安裝，詳細內容參考screen教程。

• 下載并安裝LNMP一鍵安裝包：

您可以選擇使用下載版(推薦美國及海外VPS或空間較小用戶使用)或者完整版(推薦國內VPS使用，國內用戶可用在下載中找國內下載地址替換)，兩者沒什么區別，只是完整版把一些需要的源碼文件預先放到安裝包里。安裝LNMP穩定版

wget -c http://soft.vpser.net/lnmp/lnmp1.4.tar.gz && tar zxf lnmp1.4.tar.gz && cd lnmp1.4 && ./install.sh lnmp

運行上面命令后會有一些選擇提示，可以根據自己的詳細需求進行選擇，安裝時間大概在十幾分鐘左右。安裝成功后通過域名訪問可以得到如下截圖，證明你的網站已經配置成功了。

申請并安裝SSL證書

可以去數安時代 GDCA申請 免費SSL證書，證書到期后可以免費續期， GDCA 申請 免費ssl證書支持綁定多個域名、支持證書狀態在線查詢協議(OCSP)、支持中文、全球瀏覽器信任，任何個人都可以從數安時代GDCA申請到免費的SSL證書。

1. 登錄和注冊

注冊并登錄GDCA的網站，選擇要申請的證書類型，填寫域名和相關信息，稍后會有工作人員和您聯系。

1. 獲取SSL證書

在您完成申請GDCA服務器證書的流程后，GDCA將會在返回給您的郵件中附上服務器證書。帶有域名的是您的的證書公鑰文件，CA證書.crt是中級證書文件。

獲取服務器證書私鑰證書

請找到之前提交csr時生成的.key私鑰文件，該文件為證書的私鑰，后面配置要用到

用文本編輯器打開您的公鑰證書、中級證書，按照如下順序：公鑰證書(證書文件)-中級證書，將兩個文件粘貼到新的文檔中，將文件另存為testweb.95105813.cn.crt。：

安裝服務器證書

打開nginx安裝目錄下conf目錄中的nginx.conf文件，找到被注釋掉的server 配置，進行修改：

server {

listen         443 ssl;

server_name  www.yourdomian.com;

ssl             on;

ssl_certificate /usr/local/nginx/conf/testweb.95105813.cn.crt;               ssl_certificate_key  /usr/local/nginx/conf/testweb.95105813.cn.key;

ssl_session_cache    shared:SSL:1m;

ssl_session_timeout  5m;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers ECDH:AESGCM:HIGH:!RC4:!DH:!MD5:!3DES:!aNULL:!eNULL;

ssl_prefer_server_ciphers  on;

location / {

root   html;

index  index.html index.htm;

}

}

保存退出，并重新加載nginx配置nginx -s reload后通過https方式訪問您的站點，測試站點證書的安裝配置。

至此整個網站的SSL證書安裝完成。一般大中型網站，如網上銀行、購物網站、金融證券、政府機構類的網站建議申請安全級別更高的收費證書，諸如個人博客之類的小型站點完全可以先嘗試免費ssl證書。