HTTPS 原理与配置：守护网络安全

为什么需要 HTTPS？

• 加密传输：防止数据被窃听
• 身份认证：确认服务器身份
• 数据完整：防止数据被篡改
• SEO 优势：Google 优先收录 HTTPS 站点

HTTPS 工作原理

TLS 握手流程

1. 客户端发送 ClientHello
2. 服务器返回证书和 ServerHello
3. 客户端验证证书
4. 生成预主密钥
5. 确认加密套件
6. 加密通信建立

证书链验证

网站证书 → 中间 CA → 根 CA（浏览器内置）

获取 SSL 证书

免费证书：Let's Encrypt

使用 Certbot:

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com

自动续期

添加定时任务:

0 3 * * * certbot renew --quiet

Nginx 配置 HTTPS

配置要点:

• listen 443 ssl http2
• ssl_certificate 和 ssl_certificate_key 路径
• ssl_protocols TLSv1.2 TLSv1.3
• ssl_ciphers 强加密套件
• HSTS 头强制 HTTPS
• HTTP 自动跳转 HTTPS

安全最佳实践

1. 禁用旧协议：只允许 TLSv1.2+
2. 强加密套件：避免弱加密算法
3. HSTS：强制 HTTPS 访问
4. 证书监控：到期前提醒续期
5. 定期更新：保持 OpenSSL 最新

HTTPS 是现代网站的标配，配置简单却至关重要！