在之前的文章里,微魔给大家介绍了如何申请并获得NameCheap提供的免费安全证书,当时和大家买个小关子,今天进行第二步,在服务器端(Web服务器端)添加SSL支持。网络上已经有一些关于Apache和Nginx的SSL教程了,微魔在这里就不再赘述,也许会在日后的文章里给大家简单汇总介绍了,本文将以另外一款比较受微魔这类喜欢轻量,有后台界面的Web服务器LiteSpeed为例给大家详细介绍添加SSL(即https安全连接)支持的方法。开始本文教程之前,希望您已经获得了自己的SSL安全证书,如果还没有,请参照前文。目前有消息称GFW已经封锁了免费SSL证书StartSSL的相关端口,为不影响大家正常的面向本国用户,还是选择一些收费但廉价的SSL证书吧(比如Namecheap赠送的证书,以及淘宝上贩卖的UK2的证书)。
为Litespeed添加SSL安全证书(HTTPS安全链接)支持
首先把之前我们申请的SSL证书文件,如.crt文件,.key文件等都放在服务器上,微魔选择的目录是/home/ssl,这个目录可以自定义
1.登录到Litespeed管理后台
2.增加监听端口,Configuration->Listeners, 点击Add
3.一般SSL安全连接的端口都是443,所以我们循规蹈矩好了,记得勾选Secure,其他选项如图
4.编辑我们刚才创建的SSL listener,单击View/Edit
5.根据自己的实际情况,设置SSL安全证书所在的目录
6.切换到General选项卡,添加你的虚拟主机,不会创建虚拟主机的点这里
这样,本文的任务就大功告成了,记得给Litespeed来一个gracefully restart哦~
最近好像免费的ssl被墙掉不少, 😥