5

免费发布自己的https ssl证书 | 阿里云收费https服务应对方案

 3 years ago
source link: https://www.bobjiang.com/how-to-create-your-https-certificate-free/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.

免费发布自己的https ssl证书 | 阿里云收费https服务应对方案

Posted at — Jan 18, 2021 阅读 7

折腾了一天的阿里云OSS静态网站，已经能够成功的部署。部署流水线如下：

本地 -> github -> github action -> 上传阿里云OSS

但是发现阿里云OSS只能为根域名提供免费的https证书，而对于泛域名是不支持免费的https证书。这个对于一个个人博客来讲，还想不牺牲安全性，那么就要想办法了。

自己动手制作 https 证书就变得有必要了。

参考下面的文档：

https://gist.github.com/fntlnz/cf14feb5a46b2eda428e000157447309

核心的命令如下（做个记录）：

# 生成根证书私钥
 1253  openssl genrsa -des3 -out rootCA.key 4096
#生成根证书公钥 
 1255  openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 1024 -out rootCA.crt
# 生成网站域名证书私钥 
 1259  openssl genrsa -out bobjiang.com.key 2048
# 生成网站域名证书公钥 
 1260  openssl req -new -key bobjiang.com.key -out bobjiang.com.csr
# 检查网站域名证书 
 1262  openssl req -in bobjiang.com.csr -noout -text
# 生成网站域名证书  
 1263  openssl x509 -req -in bobjiang.com.csr -CA rootCA.crt -CAkey rootCA.key -CAcreateserial -out bobjiang.com.crt -days 500 -sha256
# 检查生成的网站https证书 
 1268  openssl x509 -in bobjiang.com.crt -text -noout

report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK