免费为网站启用HTTPS

U2      2021-04-24 22:52      609     
JANUSEC应用网关从v1.0.0版本开始支持自动申请部署ACME数字证书,这一功能到底如何使用的呢?

部署条件

ACME即Automated Certificate Management Environment(自动证书管理环境)。自动ACME证书,适用于面向互联网开放的网站,并且由于证书颁发机构会使用域名回访,来验证域名的所有权,这就需要域名已经指向待部署JANUSEC应用网关的IP地址。 

接下来以 demo.janusec.com 为例,演示如何配置。  

操作步骤

第一步,需要参考JANUSEC应用网关的快速入门指引,安装JANUSEC应用网关。

第二步,在JANUSEC应用网关的Web管理后台配置一个应用(不用添加证书,直接到应用管理菜单下)。

应用配置

接着,在下面的域名配置部分,输入域名,选择“ACME自动证书”:

ACME自动证书

暂时先不用勾选HTTP跳转HTTPS,保存。

第三步,验证网站的HTTP模式是否可访问(只有HTTP模式先可以访问,然后证书机构回访验证域名的时候才会通过),使用浏览器直接访问 http://demo.janusec.com/ 。

第四步,如果上一步HTTP请求可以正常访问,则可以直接替换为HTTPS请求了,使用浏览器访问 https://demo.janusec.com/ 。

第一次访问的时候,稍微停留几秒钟,然后就可以在浏览器地址栏看到期待的小锁标志了。

自动申请HTTPS证书

点击小锁标志,可以看到证书是由Let's Encrypt颁发的,虽然有效期只有三个月,但网关会在有效期小于30天的时候自动续期,时间长短也就无所谓了。

Let's Encrypt数字证书

第五步(可选),如果希望HTTP自动跳转HTTPS,则在应用配置中,勾上“将HTTP请求转发到HTTPS”,保存。

 

 

 

 

 

本文地址: https://www.janusec.com/articles/opensource/1619275940.html (转载请注明出处)


评论区(共0条评论)
Copyright ©2021 JANUSEC All rights reserved.