标签：HTTPS

如letsencrypt官方说明所述：开放 80 端口并不会在服务器中引入更大的攻击面，因为 80 端口和 443 端口通常由同样的软件提供服务。但是如果确实你的Web服务器通过防火墙封闭了80端口，而且你仍旧希望从 Let’s Encry...

相关背景知识

在本系列的前一篇，已经介绍了相关的背景知识以及设计 SSL 需要考虑的需求。当时俺提到：设计 HTTPS 的最大难点（没有之一）是——如何在互联网上进行安全的“密钥交换”。今天就来讲讲密钥交换的原理（暂不谈技术实现）。

Let’ s Encrypt 是一个免费的 SSL/TLS 证书发行机构, 证书有效期为90天, 到期前30内可续期，因此不需要担心费用问题。

环境搭建 首先是LNMP环境的搭建，详见[这里]，这里我是通过yum的方式安装的nginx。

环境： 系统：CentOS 7.4 x64 ； php版本：PHP 7.0.4； Nginx版本：nginx 1.12.2 ； 证书：Let’s Encrypt，启用http/2；