背景信息

由于最近在搭建我的出海网站 https://www.idatariver.com/zh-cn , 感兴趣的可以看看。

其中一个环节便是给后端API接口加上ssl,毕竟http看着不如https,但因为没有备案,所以不能使用国内的服务器(国内未备案域名是不开放服务器443和80端口的),本文便是解决怎么在网站没有备案的情况下部署https并且保证不牺牲国内用户的访问速度。

为什么不使用Cloudflare?

众所周知,Cloudflare有免费的https可以白嫖,如果是前端代码,直接部署到Vercel上也是能白嫖https的,那么为什么不白嫖呢?

原因就是网络优化问题,这些平台都是海外公司的产品。由于没有特别优化国内网络路线,因此国内访问这些平台的速度是比较慢的(对于未备案的网站来说,即便是Cloudflare的边缘网络也不好使),如下图:



可以看到我的网站在国内ping的延时稳定在200+ms,而优化过之后的延时可以达到30-40ms的范围。

操作流程

整个搭建并不复杂,使用的ssl证书也是免费的,所以非常适合初学者或者想省钱的同学使用。

解决方案就是将https部署到大陆网络优化过的香港服务器上(因为香港服务器无需备案)。

准备一台香港服务器(需要CN2大陆网络优化)

前文说了没有备案所以不能使用国内的服务器,这时最好的选择就是准备一台香港服务器(有CN2路线优化的),这时国内ping的延时基本上在30-40ms

接下来只要将域名dns解析到这台服务器上即可,不过默认不支持ssl,也就是说只能http访问,接下来就是加上SSL证书使得能够https访问,这也是本篇文章重要讲解的部分。

使用Let's Encrypt提供的免费SSL证书

CA 的证书提供商有许多个,有收费的有免费的,Let’s Encrypt 就是其中之一的免费提供商,它提供 90 天的免费授权,90 天后可以免费续签。

这里有个坑需要大家注意,并不是所有的免费ssl供应商都好用,有的供应商虽然浏览器访问https没问题,但是在代码里发起https请求或者直接curl请求时会报错,比如:

'[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1000)

为了排查这个问题花了很多时间(当时使用的是freessl的免费证书),最后把证书换成Let's Encrypt的就好了。原因应该是虽然浏览器认可证书,但是代码里使用的库可能更新不及时,不认可该证书,虽然可以通过强制verify=false或者手动指定证书路径的方式解决,但也给用户的使用带来了不便。

下面以我的centos服务器为例讲解如何在nginx上部署ssl证书:

安装certbot

Certbot 就是Let`s Encrypt官方出的一个客户端程序,能帮助你简化部署流程。

sudo yum install certbot

生成证书

生成证书需要验证域名的归属权,因此在生成证书前,确保dns已经指向本机,这样才能方便进行域名归属验证。

下面是nginx配置文件your.domain.com.conf的写法(将your.domain.com替换为你自己的域名):

server {
listen 80;
server_name your.domain.com; #这里填你要验证的域名 location ^~ /.well-known/acme-challenge/ { # 证书生成时的验证
default_type "text/plain";
root /usr/share/nginx/html/; #这里需要与后文 --webroot -w 后面配置的路径一致
}
}

将此文件复制到/etc/nginx/conf.d/目录下,然后重载nginx配置:

sudo systemctl reload nginx

创建证书

sudo certbot certonly --webroot -w /usr/share/nginx/html/ -d your.domain.com

出现类似下图这种表示创建成功:

配置nginx的ssl证书

这个是我的域名api.idatariver.com的配置文件,只需要将域名替换成自己的,再将后端服务修改成自己的即可。

server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name api.idatariver.com; ssl_certificate /etc/letsencrypt/live/api.idatariver.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/api.idatariver.com/privkey.pem; ssl_session_timeout 5m; location / {
proxy_pass http://localhost:****; # 映射到本机后端服务端口
} location ^~ /.well-known/acme-challenge/ { # 证书续期时的验证
default_type "text/plain";
root /usr/share/nginx/html/; #这里需要与后文 --webroot -w 后面配置的路径一致
}
} server {
listen 80;
server_name api.idatariver.com;
rewrite ^(.*)$ https://$host$1 permanent;#将请求转成https location ^~ /.well-known/acme-challenge/ { # 证书生成时的验证
default_type "text/plain";
root /usr/share/nginx/html/; #这里需要与后文 --webroot -w 后面配置的路径一致
}
}

将文件复制到/etc/nginx/conf.d/目录下,然后重载nginx配置文件即可。

sudo systemctl reload nginx

到这里,就已经能使用https访问你的服务了,而且大陆访问延时很ok,基本上就是服务器ping的延时,在30-40ms左右,跟访问国内服务器一样快。

证书续期

免费证书90天过期,所以需要在过期前及时续期,可先执行模拟续期操作(会对/etc/letsencrypt/live/ 对目录下的所有域名进行模拟续期):

sudo certbot renew --dry-run
sudo certbot renew

模拟续期没问题后,就可以执行以下命令进行续期了:

sudo certbot renew

一般只要在证书到期前执行续期命令即可,好像certbot现在本身就会在后台自动续期,不过我没验证过,不放心的话也可以设置cronjob定期执行。

sudo crontab -e

然后会打开打开定时任务配置文件,我们可以按i进入编辑模式,然后输入:

30 2 * * * /usr/bin/certbot renew  >> /var/log/le-renew.log

上面的执行时间为:每天凌晨2点30分执行renew任务。

删除证书

如果因为种种原因不小心生成了多余的证书,他会存在于我们的服务器中,导致无用的冗余。可是官方其实并没有提供取消授权的方式,我们可以在本地删除授权证书,并且不再续签,便可以释放该证书了,我们需要进入对应的文件夹内,查看自己已经生成的证书域名文件夹,然后依次删除就好,记得替换 your.domain.com 为你要删除的域名:

cd /etc/letsencrypt
ls
sudo rm -rf /etc/letsencrypt/live/your.domain.com/
sudo rm -rf /etc/letsencrypt/archive/your.domain.com/
sudo rm /etc/letsencrypt/renewal/your.domain.com.conf

好了,到这里就讲完了。

结束语

本文介绍了使用Let's Encrypt免费ssl证书 + nginx 搭建免费https服务的完整流程,通过在香港CN2网络优化的服务器上部署,可以使国内用户也能快速访问,比如我的平台接口,对于国外用户正常使用Cloudflare的服务走api.idatariver.com域名进行访问,对于国内用户,则是走cnapi.idatariver.com进行国内优化路线访问。

写作不易,觉得帮到忙了就点个赞吧,谢谢~

出海业务如何搭建国内也能快速访问的https网站与接口(无需备案)的更多相关文章

  1. Android 环境通过国内映像快速搭建

    Android 环境通过国内映像快速搭建 转眼大半年没有写android程序了,回顾从环境搭建开始. 因为google受国内限制,因此下载android的SDK相当慢,因此寻找国内的镜像进行搭建. 首 ...

  2. ssm+maven+pageHelper搭建maven项目实现快速分页

    ssm+maven+pageHelper搭建maven项目实现快速分页 PageHelper分页使用: 插件的环境引入: 1.pom文件中引入分页插件的资源位置: <dependency> ...

  3. •搭建LAMP环境及快速部署双网站并实现基于域名的虚拟主机

    本节所讲内容: 实战:搭建LAMP环境及快速部署双网站并实现基于域名的虚拟主机 LAMP架构:??? Linux+Apache+Mysql+PHP Linux+Apache+Mysql/MariaDB ...

  4. 基于.net EF6 MVC5+WEB Api 的Web系统框架总结(2)-业务项目搭建

    本节将介绍如何进行业务项目搭建. 本业务项目示例是简单的企业信息管理功能,业务项目采用Code First方式,搭建包括: 创建实体项目 创建实体数据表映射 创建业务处理项目 创建业务Web项目 搭建 ...

  5. 永久免费云服务器搭建国内Moon服务加速ZeroTier

    ZeroTier One本身的服务器都在国外访问速度很慢.可以通过搭建国内Moon服务加速解决连接慢的问题. 但是需要有固定外网IP的服务器,可以注册sanfengyun账号申请免费云服务器. 下面是 ...

  6. 如何申请https证书、搭建https网站

    如何申请https证书.搭建https网站 随着国内搜索引擎巨头百度启用全站https加密服务,全国掀起了网站https加密浪潮.越来越多的站点希望通过部署https证书来解决“第三方”对用户隐私的嗅 ...

  7. 7 个 Bootstrap 在线编辑器用于快速开发响应式网站

    Bootstrap 已经使响应式网站开发变得简单很多. 但是如果你不必手动写全部代码,事情会如何呢? 如果你可以自由地选择你想要使用的Bootstrap 组件.并可以把它们拖拽到画布中,事情会如何呢? ...

  8. 一文教您如何通过 Docker 搭建反向代理 Ngnix,并配置 Https SSL 证书

    欢迎关注个人微信公众号: 小哈学Java, 每日推送 Java 领域干货文章,关注附送 100G 海量学习资源哟!! 个人网站: https://www.exception.site/docker/h ...

  9. Github快速访问

    Github快速访问 1. 国内访问github慢     github是国外网站,用国内的网络很难访问到,也就无法使用github,作为程序猿的我们,无法使用github可太难受了,那么我们有什么办 ...

  10. 使用 Responsive Elements 快速构建响应式网站

    Responsive Elements 可以使任何元素来适应和应对他们所占据的区域.这是一个轻量的 JavaScript 库,你可以轻松嵌入到你的项目.元素会更具自己的宽度,自动响应和适应空间的增加或 ...

随机推荐

  1. 新建立git分支,之后将分支合并到master上

    1.打开PowerShell 进入解决方案中的文件夹中,并列出目前远程的所有分支 命令:git branch -a 2.从远程获取最新版本到本地 命令:git fetch --all 3.使本地代码与 ...

  2. endnote文献使用简明教程+遇到问题

    安装下载endnote 1.双击[EndNote X9 v19.0.0.12062 Setup.msi]安装EndNote X9,安装时选择试用,安装完成后不要运行EndNote: 2.如果想使用汉化 ...

  3. 2.1 Windows驱动开发:内核链表与结构体

    在Windows内核中,为了实现高效的数据结构操作,通常会使用链表和结构体相结合的方式进行数据存储和操作.内核提供了一个专门用于链表操作的数据结构LIST_ENTRY,可以用来描述一个链表中的每一个节 ...

  4. 5.1 C++ STL 集合数据容器

    Set/Multiset 集合使用的是红黑树的平衡二叉检索树的数据结构,来组织泛化的元素数据,通常来说红黑树根节点每次只能衍生出两个子节点,左面的节点是小于根节点的数据集合,右面的节点是大于根节点的集 ...

  5. DataSet类型转换实体

    查询DataSet类型无法对每条数据进行循环转换,利用泛型对象使用反射机制将对象相关属性进行自动赋值. 基础调用 DataSet ds = DbHelper.Query(SQL); if (ds.Ta ...

  6. SDK多项目开发与联调

    在SDK开发中,因为是往外提供的功能静态库,所以在开发的时候要验证开发的SDK是否功能正常,这里就需要做进行边开发边联调的工作. 下面使用的开发模式是创建一个WorkSpace工作工具,SDK项目和D ...

  7. locate命令找不到,但是实际文件存在的情况

      locate和find命令都是linux下常用的搜索命令,但是locate命令是从一个数据库里面搜索的,它的速度比find查找要快上不少.如果存在某个文件用locate查不到的话,那么可以用upd ...

  8. 3、Web前端学习规划:CSS - 学习规划系列文章

    CSS作为Web前端开发的第2种重要的语言,笔者建议在学了HTML之后进行.CSS主要是对于HTML做一个渲染,其也带了一些语言语法函数,功能也非常强大. 1. 简介: CSS(层叠样式表)是一种用于 ...

  9. .NET 云原生架构师训练营(模块二 基础巩固 RabbitMQ 业务场景详解)--学习笔记

    2.6.5 RabbitMQ -- 业务场景详解 异步处理 应用解耦 流量削锋 日志处理 异步处理 串行方式 并行方式 异步方式 串行方式 _userRepo.Add(user); _emailSer ...

  10. Swoole从入门到入土(19)——WebSocket服务器[文件传输]

    要利用WebSocket进行文件传输,我们需要讨论两种情况,分别是:发送方可以是客户端,和 发送方是服务端. 1.发送方是客户端  1)服务端接收 $server->on('message', ...