Category Archives: 博客

怎样开通HTTPS，Let’s Encrypt 免费SSL证书Linux安装配置教程

谷歌提倡网站都使用https，而不要用http, 因为https协议经过加密传输，数据信息会显示更好安全，使用HTTPS后就算别人拿到了你的数据包也只是一堆经过加密的乱码而已。谷歌对于那些没有使用HTTPS的网站，有一定的惩罚，会影响网站在谷歌搜索的排名，谷歌认为你的网站安全性不高。

在以前，网站要从使用HTTP升级改造为HTTPS，那也是一件较为麻烦的事。首先得先向权威机构申请一个认证，这个需要缴纳一定的年费，费用从几千到几万不等；申请到认证之后，还要把相关的证书安装在服务器上。这两步，对于那些对技术不太懂的人来说就已经很麻烦了。

现在好了，有一个更好的解决方案，那就是 Lets Encrypt。 它免费且容易安装，支持多个系统。对于那些预算有限的小企业主，确实是个好消息。本文在这里就向大家介绍一下怎样使用 Lets Encrypt， 让你的网站免费用上HTTPS，让用户觉得安全，提高网站的搜索引擎权重。

【 Let’s Encrypt 】是一个免费的SSL安全认证提供商， 您可以轻松地把证书安装在共享主机，VPS和专用服务器上。 本文将引导您在Linux的VPS服务器上安装【Let’s Encrypt】证书，安装完毕后，你的网站就可以使用HTTPS，且在浏览器的地址栏里面有一把绿色的小锁。

开始之前， 您需要在Linux上安装 git：

CentOS，RedHat需要运行：
yum update
yum install git-all

使用Debian，Ubuntu:
apt-get update
apt-get install git-all

然后我们按照以下步骤进行安装。

mkdir ~ / src -> 创建源存储目录
cd~ / src -> 转到已创建的src文件夹
git clone https://github.com/letsencrypt/letsencrypt ->下载Lets Encrypt
cd letsencrypt ->转到yourletsencrypt文件夹
chmod g + x letsencrypt-auto ->授予文件权限letsencrypt-auto
./letsencrypt-auto ->开始安装

安装过程需要几分钟时间，安装成功后， 继续为域名安装证书。

为你的域名安装 Let’s Encrypt 证书

Apache服务器

你需要停止apache 2 web服务器：

在Debian Linux版本8.x +或Ubuntu Linux版本Ubuntu 15.04+或更高版本上使用以下systemctl命令：

systemctl stop apache2.service

CentOS / RHEL（Red Hat）Linux版本4.x / 5.x / 6.x或更旧的特定命令：

service httpd stop

CentOS / RHEL（Red Hat）Linux 7.x版或更新的特定命令：

systemctl stop httpd.service

然后运行Let’s Encrypt安装命令：

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

此命令可让Let’s Encrypt知道您正在使用Apache来自动执行安装过程。它告诉了[Let’s Encrypt] 您的电子邮件地址，及你要认证的多个域名。

您可以在-d之后使用所需的任何域名。 [Let’s Encrypt] 将自动完成整个过程，并将适当的代码添加到您的域配置文件中。

Nginx服务器

当在Nginx服务器安装[Let’s Encrypt]时，应该在安装之前备份数据，因为它可能会导致错误。

用以下命令停止Nginx服务：

service nginx stop

systemctl stop nginx

然后运行命令：
./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM

此命令将在/etc/letsencrypt/live/YOURDOMAIN.COM中的目录中创建证书文件

要让[Let’s Encrypt]可以使用您的域名，需要编辑Nginx的配置文件，用Nano进行编辑。

nano / etc / nginx / sites-enabled / default

在配置文件中，确保Nginx服务器正在侦听端口443并正确声明证书文件的路径。

您的配置文件如下所示：

server {
     listen 443;
     server_name yourdomain.com sub.yourdomain.com;
     root /usr/share/nginx/www;
     index index.html index.htm;

     ssl on;
     ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
     ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
}

保存文件，然后重新启动Nginx：

service nginx restart
systemctl restart nginx

然后，您可以在浏览器上测试域名，如果现在显示为https，那就安装成功了。

以上是在RedHat，CentOS，Ubuntu和Debian等操作系统上为VPS服务器安装[Let’s Encrypt]的最简单方法。 如果您需要更多的帮助，请在本文下方直接发表评论或联系我们。

初创团队网站，支付宝及微信个人在线收款的实现

众所周知，出于支付安全及要相关法律法规的原因，微信支付宝都不支持个人使用在线收款接口，向个人提供的在线收款技术支持相当有限。但是，个人开发者，个人创业者，小微团队及其它的业务初创团队等，他们在创业之初也需要在线收款服务。

两种方案

带着这个问题，在网上搜索了相关的信息，看到的解决方案主要有以下两种：

1， 第三方以正规公司的身份向微信支付宝申请到在线支付接口，然后把在线收款的功能向广大个人用户开放。这个方法最大的风险是资金需要经过第三方，极端情况下会出现第三方收款平台无声消失。
对于使用第三方服务的方式，要看这个第三方的信誉度如何，平台稳不稳定，还要看能不能保证服务的持续性，选择一个靠谱的每三方非常重要。

2， 安装一个微信支付宝的代理客户端，在微信收到收款信息时，把该收款信息截取并提交给你的在线网站处理，以及时响应客户付款的结果。此方案需要额外安装软件，需要24小时开机等处理付款结果，需要学习代理软件的用法及其它技术，代理软件是否可靠很多人没法判断。该方法的优势就是可以有效避免不可控的因素。

人工方案

你如果觉得以上两种方案都不合适，那下面还有一种比较笨的方法供你参考，不需要额外软件，不用第三方平台，但需要人工干预。直接把收款码放到网站上，让用户扫码支付，然后换人工去检查支付的有效性。具体流程如下：

贴收款码在网页
-》 用户扫码付款
-》 付款完成，用户按【已付款】按钮
-》 发邮件到指定的管理员邮箱
-》 人工收到邮件或用手机看微信的收款提示后确认收款
-》 用户在网站到【我的】菜单里面看订单信息及产品、服务的处理结果（需要等待人工处理，时间不定，快的一两分钟，慢的可能半天，一天）

对处于创业初期的团队，使用个人在线支付很多时候只想验证一下市场的需求，验证自己的想法是否能实现。以个人的名义收款只是第一步，公司要发展壮大还是要在适当的时候去申请正规的企业资质。

HTTPS是如何工作的，与HTTP有什么区别

谷歌宣布已经开始把HTTPS作为排名参考的一个因素， 是否使用HTTPS协议对网站在谷歌的排名有一定的影响。

目前，它只是一个非常轻量级的信号，影响不到1％的全局搜索查询，并且比其他信号（例如高质量内容）承载更少的权重，以便让网站所有者有时间切换到HTTPS。

在本文中，我们将了解SSL和HTTPS之间的含义和区别，如何安装和激活SSL证书以及如何将WordPress从使用不安全的HTTP通信协议转移到HTTPS。

HTTP 与 HTTPS

SSL，安全套接字层，是用于在Web服务器和浏览器之间建立加密链接的标准安全技术。 此链接可确保在Web服务器和浏览器之间传递的所有数据保持私有和完整，以防止窃听和篡改。

另一方面，HTTPS是一种URI方案，除了方案令牌之外，其语法与标准HTTP方案相同。 但是，HTTPS通知浏览器使用添加的SSL加密层来保护流量， SSL是定义如何通过HTTPS加密连接的标准。

下面列出三个HTTP和HTTPS之间的主要区别。

URL方案：HTTPS URL以https：//开头，默认使用端口443，而HTTP URL以http：//开头，默认使用端口80。
安全性：HTTP不安全，受到窃听攻击，可以让攻击者获取对网站敏感信息的访问权限，同时HTTPS可以抵御此类攻击。
网络层：HTTP在TCP / IP模型的最高层运行，即应用层。
SSL安全协议作为同一TCP / IP模型的较低子层运行，但它在传输之前对HTTP消息进行加密，并在到达时对其进行解密。 因此，HTTPS不是单独的协议，而是指通过加密的SSL连接使用普通HTTP。

SSL如何工作

通常，SSL证书将包含您的域名，公司名称，地址，城市，州和国家/地区。 它还将包含证书的到期日期以及负责颁发证书的证书颁发机构的详细信息。

当浏览器连接到安全站点时，它将检索站点的SSL证书并检查它是否已过期，该证书是由浏览器信任的证书颁发机构颁发的，并且已由发布它的网站使用。 如果在这些检查中的任何一个检查失败，浏览器将向最终用户显示警告，告知他们该网站不受SSL保护。

为何使用HTTPS？

HTTPS对于未加密的网络（例如Wi-Fi）尤其重要，因为同一本地网络上的任何人都可以“数据包嗅探”并发现敏感信息。

您试过在访问开放网络的网站时看到意外弹出的广告吗？你的网站试过在公用网络传播时被第三方注入JS广告吗？

当您通过HTTPS安全地提供网站内容时，您可以保证没有人会改变用户收到的内容。 如果你真的想在网上做生意，你需要SSL。 这是保护用户数据和防御身份盗用的最佳方式。

许多客户拒绝与没有SSL证书的网站开展业务。 在你网站上显示的那把绿色的SSL小锁，它告诉客户可以安全地购物或使用网站，因为用户的信息正受到HTTPS加密保护。

企业、公司做网站应设置什么功能模块

如果你在做企业网站时，对建站这一块不太了解，不清楚企业网站应该要具备哪些功能，要达到什么用，对页面顶部的菜单内容不确定，疑问较多。请阅读这篇文章，你将会对以上的问题有一个清楚的认识。

建立企业网站，其出发点就是向大众介绍企业的情况，起到宣传的效果。也可以认为企业网站是客户和企业之间的交流平台，可以拉近企业和客户之间的距离，转化潜在客户。

一般情况下，企业网站通过以下几个功能模块向它的客户及潜在客户传达出明确的信息：

关于我们，对企业的历史，经营状况等信息进行一个较全面的介绍，使用客户了解企业。也可以在此模块展示企业的优秀能力和近些年得到的荣誉以增强可信度。这些介绍可以起到向客户展示企业实力，建立联系，获取信任的作用。

产品展示中心，这个模块主要介绍企业的特色产品和产品的优势，传递出企业的真正价值。

服务支持， 对于服务型的企业，在这里可以详细介绍服务的内容及优势。

人事招聘，这个模块可以介绍企业对人才的需求，达到招聘的作用。

新闻中心，这个模块展示企业的最新消息、动态、活动等。

联系我们，展示企业的联系方式，这里是用户能否联系到企业的关键。