Fikker 安装SSL证书

Fikker 安装SSL证书
Fikker 基于nginx, 订单详细中下载nginx格式,  解压后包含 yourdomain.com.crtyourdomain.com.key 2个文件,将内容粘贴到输入框中.
1、说明:  

在【主机管理】中设置网站域名对应的 SSL 数字证书(CRT/CER)和证书私钥(KEY)。




HTTP:仅支持 HTTP 访问。
HTTPS:仅支持 HTTPS 访问,必须设置 SSL 证书内容和 SSL 私钥内容,兼容 Nginx 证书类型。
HTTP+HTTPS:同时支持 HTTP 和 HTTPS 访问,必须设置 SSL 证书内容和 SSL 私钥内容,兼容 Nginx 证书类型。
SSL 证书文件内容:一般以 -----BEGIN CERTIFICATE----- 作为开头,标准的 crt/cer/pem 证书/证书链的文件内容(用“记事本”打开并拷贝过去)。
SSL 私钥文件内容:一般以 -----BEGIN RSA PRIVATE KEY----- 作为开头,标准的 key/pem 私钥文件内容(用“记事本”打开并拷贝过去)。
SSL 附加配置参数:SessionSize 为 SSL 连接会话缓存的最大数量(默认 5000 个),Password 为 SSL 私钥加密口令(默认为不存在加密口令)。

2、常问问题 - 源站要不要部署SSL证书?  
源站要不要部署SSL证书都是可以的。这个可以在【主机管理】的源站IP设置那里进行设置。


3、常问问题 - 如何从 HTTP 跳转/重定向到 HTTPS?  
利用【转向管理】功能实现,下面举例:
举例:对 www.fikker.com 的所有访问,从 http 跳转到 https 下面。
a、访问地址URL:^www\.fikker\.com/(.*)$
b、转向地址URL:https://www.fikker.com/$1
c、转向逻辑:Return (注:利用 301/302 状态在浏览器中实现重定向)


举例:对所有域名的所有访问,全部从 http 跳转/重定向到 https 下面。这条规则一般放在最后,优先匹配其它规则,不与其它规则冲突。
a、访问地址URL:^(.+)$
b、转向地址URL:https://$1
c、转向逻辑:Return (注:利用 301/302 状态在浏览器中实现重定向)

4、常问问题 - 启用 SSL/HTTPS 会不会比 HTTP 慢?  
HTTPS 比 HTTP 连接建立起来要慢一些,因为 HTTPS 除了 TCP 握手,还需要 SSL 握手,并且握手时会交换证书和生成 SESSION 等计算,所以会慢一些,在握手阶段占用的 CPU 也较多。但是握手完成后, 进行文件传输时,例如下载文件的速度上,差别不大,而且一旦握手成功后 CPU 消耗就小多了。
5、常问问题 - 启用 SSL/HTTPS 会不会比 HTTP 占用的内存多一点?   
是的。在 Fikker 中,单个 HTTPS 连接要比 HTTP 连接要多占用大约 36KB 的内存,默认配置情况下,每个 HTTPS 域名,还需要 5000 个会话缓存空间,即每个 HTTPS 域名比 HTTP 要多占用内存为 16MB 的空间。所以在面向大并发时
或 HTTPS 域名较多时,在内存上尽量要保证。
6、常问问题 - 有的浏览器可以访问SSL/HTTPS,有的浏览器不可以访问SSL/HTTPS?
a. 遇到类似问题,一般浏览器会有英文/中文提示,根据提示操作即可。
b. 大部分情况是证书链不完整造成的,部分浏览器缺少对此类型证书链的完整支持。
解决的办法有:
a. 敦促浏览器厂家,让他们增加此证书的根证书,补充完整证书链,便于更好的支持此类证书。:=)
b. 自己补足证书链,追加/append中间证书到域名证书CRT文件中,合并成一个CRT文件,然后再进行设置。此处可以百度一下
c. 换其它厂家的SSL证书,即尽量确保所有浏览器都支持的SSL证书。:=)
川公网安备 51019002001185号