免费clash节点clash代理协议然后拿到SSL证书文件当配置到服务器：SSL证书安装教程_SSL文档_Gworg
证书选购应该是我们申请使用证书的第一步，购买了自己合适的证书我们才能安装使用。选购证书需要企业根据自身的情况来定，常用的SSL证书按照验证方式分为DV证书免费clash节点，OV证书和EV证书。DV证书验证方式较为简单，仅需验证域名所有权即可，而且签发快速，最快3-5分钟就能签发，因为其流程的简便性，在小微企业中颇受欢迎。OV和EV证书验证流程就较为复杂，除了验证域名所有权之外，还增加了人工电话核验环节，需要验证企业的组织信息，也正是因为此，所以OV证书和EV证书的安全等级更高。当然，因为受制于成本的原因，OV证书和EV证书的价格也比DV证书的价格要高。尤其是EV证书在诸多的大型企业网站中使用较多，因为不仅证书的安全性更好，另外在证书安装使用后，在浏览器的地址栏会显示企业的名称信息免费clash节点，，这就大大增加了客户的信任度。
选购到适合自己的证书后，就可以开始提交信息申请签发了。这个环节相对简单，主要是企业在证书平台提交相关信息。如果购买的是DV证书，验证流程比较简单，需要提交的信息也较少；但如果购买的是OV和EV证书，验证的环节较多，所以提交的信息也就更多，用户按照自己的真实情况提交就可以。填写完所有信息后，生成CSR文件，然后等待签发就可以了。
完成上个提交申请的步骤之后，签发机构会对申请者的信息进行核验。DV证书签发快速，几分钟就能搞定；但OV和EV证书比较耗时免费clash节点，通常需要1-3个工作日。证书签发完成后，部分用户看到显示已签发的状态，认为已经完成所有工作，网站已经启用https协议了。实际上，这仅仅是证书已经完成签发，最后还要下载，安装部署后才能使用。
安装部署是指把已经下载的证书安装部署在服务器上，只有这样网站才能启用https协议。关于安装部署，不同的服务器操作方式不同，建议可以咨询购买证书的服务商免费clash节点，。JoySSL为方便用户，在官网上整理了相关教程，用户可以自行查看：SSL证书安装帮助-JoySSL
SSL 证书有免费和付费两种模式，各大云厂商处都能得到免费 ssl 证书。
访问网站，看看有没有成功开启 https，如下图所示显示了“连接安全”：
并且访问一下以 http 开头的网址，看看是否可以跳转到 https 上。
如果能够正常跳转，并且没有出现红色斜线，即为已经成功开启了 HTTPS。
HTTP (HyperText Transfer Protocol: 超文本传输协议)
是一种用于分布式、协作式和超媒体信息系统的应用层协议. 简单来说就是一种发布和接收 HTML 页面的方法, 被用于在 Web 浏览器和网站服务器之间传递信息.
HTTP 默认工作在 TCP 协议 80 端口, 用户访问网站 打头的都是标准 HTTP 服务.
HTTP 协议以明文方式发送内容, 不提供任何方式的数据加密, 如果攻击者截取了 Web 浏览器和网站服务器之间的传输报文, 就可以直接读懂其中的信息. 因此, HTTP 协议不适合传输一些敏感信息, 比如：信用卡号、密码等支付信息.
HTTPS (Hypertext Transfer Protocol Secure: 超文本传输安全协议)
是一种透过计算机网络进行安全通信的传输协议. HTTPS 经由 HTTP 进行通信, 但利用 SSL/TLS 来加密数据包. HTTPS 开发的主要目的, 是提供对网站服务器的身份认证, 保护交换数据的隐私与完整性.
HTTPS 默认工作在 TCP 协议 443 端口, 它的工作流程一般如以下方式：
1、TCP 三次同步握手 2、客户端验证服务器数字证书 3、DH 算法协商对称加密算法的密钥、hash 算法的密钥 4、SSL 安全加密隧道协商完成 5、网页以加密的方式传输, 用协商的对称加密算法和密钥加密, 保证数据机密性；用协商的 hash 算法进行数据完整性保护, 保证数据不被篡改.
HTTPS 本身可以在提供 Web 服务的框架里配置, 但由于可提供服务的框架众多, 配置方式各不相同, 因此这里主要提供一种通用的方法, 即利用 Nginx 服务器反向代理 Web 服务, 然后 HTTPS 统一配置在 Nginx 里.
需要特别注意的是, 这种配置方法只有 Nginx 和 的通信是 HTTPS 加密的, 而 Nginx 和提供 Web 服务的程序仍然使用 HTTP. 因此这种方法适合于个人网站或小范围使用的场景下, 即 Nginx 服务和 Web 服务直接放在同一个服务器上, 或着放在安全性较高的局域网内部.
反向代理:我们通常所说的代理 (proxy)指的是代理客户端, 从而可以通过代理服务器访问到无法直接访问的网站, 同时也可以达到隐藏客户端的目的, 例如 Shadowsocks, Clash 等代理软件. 而反向代理 (reverse proxy)指的是代理服务端, 从而所有连接到服务端的请求都通过反向代理服务器转发到服务端, 同时也可以达到隐藏服务端的目的, 例如 Nginx 等可实现反向代理.
首先需要安装 Nginx 工具 (本文默认都在 Ubuntu 服务器上操作). 先检查一下系统中是否已经安装 Nginx, 只需要查看是否存在存放 Nginx 配置的文件夹/etc/nginx是否存在, 如果不存在则安装一下:
HTTPS 通常需要和域名绑定, 因此我们需要一个域名绑定到服务器的外网 IP 地址上. 域名可以从域名服务商处购买, 比如阿里云, 华为云, 腾讯云等. 购买域名后, 域名服务商通常同时会提供域名解析服务, 把域名和 IP 地址绑定.
在快捷导航里点击域名注册 Domains. 如果没有该按钮, 也可以在搜索框里搜索该服务.
如果还未注册域名, 则点击右上角的注册域名按钮, 搜索自己喜欢的域名进行注册并付费. 假设已经注册好了域名, 则点击解析按钮.
完成后点击确定, 就能在列表中看到新增的解析记录了. 通常 5 分钟或更快就能完成域名解析到 IP 地址的绑定. 可以通过ping hahaha.jarvis73.com来检查是否解析正确.
SSL 是指安全套接字层 (Secure Sockets Layer)
, 简而言之, 它是一项标准技术, 可确保互联网连接安全, 保护两个系统之间发送的任何敏感数据, 防止网络犯罪分子读取和修改任何传输信息, 包括个人资料. 两个系统可能是指服务器和客户端（例如, 浏览器和购物网站）, 或两个服务器之间（例如, 含个人身份信息或工资单信息的应用程序）.
此举可确保在用户和站点之间, 或两个系统之间传输的数据无法被读取. 它使用加密算法打乱传输中的数据, 防止数据通过连接传输时被黑客读取. 这里所说的数据是指任何敏感或个人信息, 例如信用卡号和其他财务信息、个人姓名和住址等.
TLS 是指传输层安全 (Transport Layer Security)
, 是更为安全的升级版 SSL. 由于 SSL 这一术语更为常用, 因此我们仍然将我们的安全证书称作 SSL. 但当您从DigiCert购买 SSL 时, 您真正购买的是最新的 TLS 证书, 有 ECC、RSA 或 DSA 三种加密方式可以选择.
如果某个网站受 SSL 证书保护, 其相应的 URL 中会显示 HTTPS. 单击浏览器地址栏的挂锁图标, 即可查看证书详细信息, 包括颁发机构和网站所有者的公司名称.
阿里云为每个用户赠送 20 个免费 SSL 证书, 其他家云服务商也会送免费证书, 大同小异, 这里仅用阿里云为例.
首先登录阿里云, 进入控制台. 点击左上角的三横线按钮展开阿里云的服务列表, 选择SSL 证书 (应用安全). 找不到就在顶部的搜索栏里搜索一下.
点击左侧列表中的SSL 证书, 然后点击免费证书, 再点击创建证书. 如果没有领过, 那么此时会提示领取免费证书 (0 元购买). 领导后创建证书按钮就会显示20/20, 第一个数字表示剩余免费证书的数量, 第二个数字表示总共拥有过的免费证书数量.
点击创建证书后下面列表中就会出现一个证书记录, 点击证书申请, 进入申请流程.
SSL 证书为了安全性是和域名绑定的, 因此需要填入绑定的域名hahaha.jarvis73.com(仅作示例, 填入你自己的), 选择手工 DNS 验证(这里是因为我的域名不在阿里云, 所以需要额外验证. 如果域名也是阿里云买的, 那可能就不需要 DNS 验证了) — 提交审核
验证的方法就是在域名解析服务商那里加入一条 TXT 类型的解析记录. 按本文的教程就是在华为云域名解析的地方新增一个记录集. 依次填入主机记录_dnsauth.hahaha(填入你自己的), 选择 TXT记录类型, 填入一长串记录值. 注意记录值在 TXT 类型下必须加双引号.
然后返回阿里云点击验证按钮即可验证该域名的所有权是本人. 如果验证失败可能稍等一下, 可能解析记录还未更新. 或者检查一下填写的域名解析信息是否正确.
关闭侧边弹窗, 返回证书列表, 等一会儿刷新一下就能看到证书申请下来了 (1 年的), 点击下载, 下载 nginx 的.
把证书拷贝到服务器上, 解压 zip 压缩包, 得到两个文件 (key 和 pem, 注意开头的数字是随机数, 可以不用管):
现在创建一个反向代理服务的配置. 在/etc/nginx/sites-available文件夹下新建一个空白文件chatgpt(没有后缀要求), 写入以下配置 (注意修改带 TODO 的部分为你自己的配置):
如果 Nginx 配置没问题的话, 此时访问就会自动重定向到, 同时浏览器在打开该链接时地址栏左侧会显示加锁, 点击锁的图标会显示连接安全(此网站具有由受信任的机构颁发的有效证书), 表示所配置的 SSL 证书核验通过.
免费证书通常是 1 年有效期, 到期需要重新申请证书并更新到 Nginx 服务中, 到期未更新则访问网站时锁的图标会加一个斜线表示不安全.
第一步：将域名申请注册好后，然后解析到服务器IP地址，然后让这个地址可以访问。
第二步：去Gworg选择DV类型的SSL证书申请，因为价格问题建议在TAOBAO里面找到Gworgclash代理协议。
第四步：配置SSL证书，如果是宝塔、虚拟主机控制面板等，这些都可以在Gworg拿到快速安装教程。
如果是独立服务器就需要自己手动配置的环境的，也可以在Gworg根据文档配置。
