前言
本文主要讲解如何快速搭建一个https网页文件服务器,并免费申请权威机构颁发的tls证书。
最终成果:
通过浏览器打开指定网页,可以浏览和下载页面上的文件,并且通过tls协议加密传输。
部署前提条件:
- 带公网IP的服务器
- 熟悉基本的命令行操作
- 具有相关域名的DNS控制,可以做域名与IP地址的映射
- 具有系统的root账号权限
组件介绍:
- CentOS 7.X 操作系统
- ngnix:Nginx是一款面向性能设计的HTTP服务器,也可以用作反向代理、负载平衡器和HTTP缓存。
- python2-certbot-nginx:用于申请和管理免费的tls数字证书
安装步骤
2.1 安装相关组件
安装epel仓库,刷新本地缓存
yum -y install epel-release && yum -y update
安装nginx和certbot证书管理组件,申请免费tls就用它
yum -y install nginx python2-certbot-nginx
2.2 设置开机自启动nginx服务
systemctl enable nginx
输出结果:
Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.
2.3 创建测试用的文件和目录
mkdir /usr/share/nginx/files
touch /usr/share/nginx/files/test.txt
2.4 编写nignx虚拟主机配置文件
vi /etc/nginx/conf.d/file_server.conf
添加以下内容:
server {
listen 80;
server_name files.example.com;
charset utf-8;
root /usr/share/nginx/files;
location / {
autoindex on;
autoindex_exact_size on;
autoindex_localtime on;
}
}
2.5 CentOS用户需要配置防火墙开放相关端口
firewall-cmd --add-service=http --permanent
firewall-cmd --add-service=https --permanent
firewall-cmd --reload
2.6 配置SELinux
restorecon -RvF /usr/share/nginx/
2.7 申请Let\’s Encrypt免费tls证书
certbot --nginx
按下图提示操作即可:
如果看到以下提示,则表明已经成功申请Let\’s Encrypt免费tls证书
检查
cat /etc/nginx/conf.d/file_server.conf
可以看到certbot已经把配置文件修改适配为https。
nginx -t
输出以下结果表示通过测试:
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
2.8 开启nginx服务
systemctl start nginx.service
2.9 浏览器上作最终测试
浏览器上打开域名后,应该可以看到以下内容,并且留意这是一个https连接:
2.10 每90天重新申请tls证书
免费的https证书每隔90天要更新一次,90天后执行以下命令更新证书,或者写成crontab计划任务自动更新。
certbot renew
3. 总结
通过本文,您应该学会如何快速配置一台https加密网页文件分享服务器了吗?使用nginx和tls证书可以提供标准的https网页文件分享服务。本文也简单介绍了如何申请免费的TLS证书,该证书由Let\’s Encrypt机构颁发。
内容出处:,
声明:本网站所收集的部分公开资料来源于互联网,转载的目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品,请与我们取得联系,我们会及时修改或删除。文章链接:http://www.yixao.com/share/20760.html