OpenLiteSpeed Web服務(wù)器怎么安裝部署SSL證書(shū)

OpenLiteSpeed是LiteSpeed的開(kāi)源免費版本，它是一款輕量級、高性能的Web服務(wù)器。網(wǎng)站要實(shí)現https加密訪(fǎng)問(wèn)，則需部署有效的SSLssl/' target='_blank'>證書(shū)，那么如何在OpenLiteSpeed Web服務(wù)器上安裝配置SSL證書(shū)？下面一起來(lái)了解下。

據了解，基于OpenLiteSpeed環(huán)境搭建的WordPress網(wǎng)站，將擁有比Nginx、Apache更優(yōu)越的性能，目前Hostinger、Vultr、Liquid Web等主機商提供OpenLiteSpeed支持。OpenLiteSpeed為SSL和重寫(xiě)規則提供了簡(jiǎn)單的設置，首先訪(fǎng)問(wèn)URL（https://use_your_droplet_ip:7080/login.php）登錄到后臺管理頁(yè)面。

然后導航到OpenLiteSpeed Web Server WebAdmin > Listeners，將網(wǎng)站域名添加到http/https。

設置了DNS記錄后，我們就可以生成SSL證書(shū)，確保在以下命令中替換正確的域名，例如本站域名（www.idcspy.com）。

certbot certonly –webroot -w /var/www/html/ -d example.com -d www.example.com

如果SSL證書(shū)驗證成功，我們會(huì )發(fā)現該證書(shū)文件存儲在/etc/letsencrypt/中。

拓展閱讀：《熱門(mén)SSL證書(shū)品牌推薦》

接下來(lái)，切換到SSL選項卡（OpenLiteSpeed Web Server WebAdmin > Listeners > SSL），并編輯以下三項：

• Private Key File = /etc/letsencrypt/live/example.com/privkey.pem
• Certificate File = /etc/letsencrypt/live/example.com/fullchain.pem
• Chained Certificate = Yes

設置完成后，保存文件并重新啟動(dòng)服務(wù)器。通常情況下，OpenLiteSpeed Web服務(wù)器應該支持TLS1.1、TLS 1.2和TLS 1.3。

https默認端口443上的流量已經(jīng)允許通過(guò)防火墻。設置https后，我們可以有選擇地重寫(xiě)所有到https的http流量。依次選擇OpenLiteSpeed Web Server WebAdmin > Virtual Hosts > Rewrite > Rewrite Rules，添加以下內容：

RewriteCond %{SERVER_PORT} 80

RewriteRule ^(.*)$ https://example.com/$1 [R,L]

來(lái)源鏈接：https://www.idcspy.com/48872.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。