您当前的位置:首页 > 电脑百科 > 网络技术 > 网络技术

5分钟搭建公网https网页文件服务器,免费权威TLS证书

时间:2021-03-03 10:38:42  来源:  作者:

前言

本文主要讲解如何快速搭建一个https网页文件服务器,并免费申请权威机构颁发的tls证书。

5分钟搭建公网https网页文件服务器,免费权威TLS证书

5分钟搭建公网https网页文件服务器,免费权威TLS证书

最终成果:
通过浏览器打开指定网页,可以浏览和下载页面上的文件,并且通过tls协议加密传输。

部署前提条件:

  • 带公网IP的服务器
  • 熟悉基本的命令行操作
  • 具有相关域名的DNS控制,可以做域名与IP地址的映射
  • 具有系统的root账号权限

组件介绍:

  • centos 7.X 操作系统
  • ngnix:Nginx是一款面向性能设计的HTTP服务器,也可以用作反向代理、负载平衡器和HTTP缓存。
  • Python2-certbot-nginx:用于申请和管理免费的tls数字证书

安装步骤

2.1 安装相关组件

安装epel仓库,刷新本地缓存

yum -y install epel-release && yum -y update

安装nginx和certbot证书管理组件,申请免费tls就用它

yum -y install nginx python2-certbot-nginx

2.2 设置开机自启动nginx服务

systemctl enable nginx

输出结果:

Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.
5分钟搭建公网https网页文件服务器,免费权威TLS证书

设置开机自启动nginx服务

2.3 创建测试用的文件和目录

mkdir /usr/share/nginx/files
touch /usr/share/nginx/files/test.txt

2.4 编写nignx虚拟主机配置文件

vi /etc/nginx/conf.d/file_server.conf

添加以下内容:

server {
listen 80;
server_name files.example.com;
charset utf-8;
root /usr/share/nginx/files;
location / {
 autoindex on;
 autoindex_exact_size on;
 autoindex_localtime on;
 }
}
5分钟搭建公网https网页文件服务器,免费权威TLS证书

编写nignx虚拟主机配置文件

2.5 CentOS用户需要配置防火墙开放相关端口

firewall-cmd --add-service=http --permanent
firewall-cmd --add-service=https --permanent
firewall-cmd --reload

2.6 配置SElinux

restorecon -RvF /usr/share/nginx/

2.7 申请Let's Encrypt免费tls证书

certbot --nginx

按下图提示操作即可:

5分钟搭建公网https网页文件服务器,免费权威TLS证书

执行certbot程序申请Let's Encrypt免费tls证书

如果看到以下提示,则表明已经成功申请Let's Encrypt免费tls证书

5分钟搭建公网https网页文件服务器,免费权威TLS证书

成功申请Let's Encrypt免费tls证书

检查

cat /etc/nginx/conf.d/file_server.conf

可以看到certbot已经把配置文件修改适配为https。

nginx -t

输出以下结果表示通过测试:

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
5分钟搭建公网https网页文件服务器,免费权威TLS证书

测试nginx配置

2.8 开启nginx服务

systemctl start nginx.service

2.9 浏览器上作最终测试

浏览器上打开域名后,应该可以看到以下内容,并且留意这是一个https连接:

5分钟搭建公网https网页文件服务器,免费权威TLS证书

浏览器上作最终测试

2.10 每90天重新申请tls证书

免费的https证书每隔90天要更新一次,90天后执行以下命令更新证书,或者写成crontab计划任务自动更新。

certbot renew

3. 总结

通过本文,您应该学会如何快速配置一台https加密网页文件分享服务器了吗?使用nginx和tls证书可以提供标准的https网页文件分享服务。本文也简单介绍了如何申请免费的TLS证书,该证书由Let's Encrypt机构颁发。

本文已同步至博客站,尊重原创,转载时请在正文中附带以下链接:
https://www.linuxrumen.com/fwqdj/1829.html

点击了解更多,快速查看更多的技术文章列表。



Tags:网页文件服务器   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
前言本文主要讲解如何快速搭建一个https网页文件服务器,并免费申请权威机构颁发的tls证书。5分钟搭建公网https网页文件服务器,免费权威TLS证书最终成果: 通过浏览器打开指定网...【详细内容】
2021-03-03  Tags: 网页文件服务器  点击:(329)  评论:(0)  加入收藏
▌简易百科推荐
写一个shell获取本机ip地址、网关地址以及dns信息。经常会遇到取本机ip、网关、dns地址,windows一个命令ipconfig /all全部获取到,但linux系统却并非如此。linux系统都自带ifc...【详细内容】
2021-12-27  K佬食古    Tags:shell   点击:(1)  评论:(0)  加入收藏
步骤1、配置 /etc/sysconfig/network-scripts/ifcfg-eth0 里的文件。it动力的CentOS下的ifcfg-eth0的配置详情:[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifc...【详细内容】
2021-12-24  忆梦如风    Tags:网卡   点击:(9)  评论:(0)  加入收藏
1、查找当前目录下所有以.tar结尾的文件然后移动到指定目录find . -name “*.tar” -execmv {}./backup/ ;注解:find –name 主要用于查找某个文件名字,-exec 、xargs可...【详细内容】
2021-12-17  郭主任    Tags:运维   点击:(18)  评论:(0)  加入收藏
对于经常上网的朋友来说,除了手机购物上网,pc端玩网页游戏还是很多小伙伴首选的,但是有时候明明宽带链接上了,打开浏览器却出现上不了网的现象,下面小编要来跟大家说说电脑有网络...【详细内容】
2021-12-16  小白系统    Tags:网页无法打开   点击:(28)  评论:(0)  加入收藏
在访问像github、gitlab这样的外国网站时,很有可能会出现页面加载不出来或找不到页面的错误。这时候有的朋友就会以为是网络的问题,于是把Wifi断掉连上自己手机的热点,结果却还...【详细内容】
2021-12-15  启施技术IT狼叔    Tags:外网   点击:(14)  评论:(0)  加入收藏
网络地址来源:获取公网IP地址 https://ipip.yy.com/get_ip_info.phphttp://pv.sohu.com/cityjson?ie=utf-8http://www.ip168.com/json.do?view=myipaddress...【详细内容】
2021-12-15  韦廷华12    Tags:外网ip   点击:(14)  评论:(0)  加入收藏
准备好软件IPOP、用ENSP模拟一下华为交换机 启动交换机 <Huawei>sysEnter system view, return user view with Ctrl+Z.[Huawei]sysname FTPClient[FTPClient]interface vla...【详细内容】
2021-12-15  思源Edward    Tags:交换机   点击:(22)  评论:(0)  加入收藏
我们经常用到netstat命令查看主机连接状况,包括连接ip、端口、状态等,今天就练习下shell分析netsat结果。描述假设netstat命令运行的结果我们存储在nowcoder.txt里,格式如下:Pro...【详细内容】
2021-12-14  K佬食古    Tags:netstat   点击:(19)  评论:(0)  加入收藏
什么是滑动窗口?窗口是操作系统开辟的一块缓存空间,发送方在收到接收方ACK应答之前,必须在缓冲区保留已发送的数据,如果按期收到确认应答,数据就可以从缓冲区移除。什么是滑动窗...【详细内容】
2021-12-14  DifferentJava    Tags:TCP   点击:(28)  评论:(0)  加入收藏
概述日常管理华为路由设备过程中,难为会忘记设备登录密码,那么该如何重置设备登录密码吗?本期文章将全面向各位小伙伴总结分享。重置华为设备登录密码思路先行 采用console登录...【详细内容】
2021-12-10  onme0    Tags:   点击:(26)  评论:(0)  加入收藏
相关文章
    无相关信息
最新更新
栏目热门
栏目头条