作者:HelloGitHub-追梦人物
HTTP报文以明文形式传输,如果你的网站只支持HTTP协议,那么就有可能遭受到安全攻击。你可以使用Google浏览器打开一个HTTP协议网站,会发现Chrome在网址的左边将这个网站标记为不安全。
HTTPS为HTTP报文提供了一个加密传输的通道,这样攻击者就无法窃听或者篡改传输的内容。要启用HTTPS,必须向一个可信任机构申请一个HTTPS证书。专业的证书申请需要收费,不过对于个人博客网站来说,有很多免费的证书申请机构。比如Let’sEncrypt,它提供了免费的证书申请服务,申请过程十分简单,只需要运行几条命令即可,而且证书到期后支持自动续期,可谓一劳永逸。接下来我们就是用Let’sEncrypt提供的工具来申请免费的HTTPS证书。
首先安装Let’sEncrypt提供的证书申请工具。登录