企业官网建设流程全解析

网站大全全部,wordpress 二开,seo推广的优势,收录优美图片崩了一、前提条件已申请具备国密资质#xff08;SM2/SM3/SM4#xff09;的 SSL 证书#xff0c;且通过国家密码管理局认证。域名已解析至服务器#xff0c;完成 ICP 备案#xff08;内地服务器#xff09;。服务器开放 443 端口#xff0c;安全组放行 443 端口入站规则。服务…一、前提条件已申请具备国密资质SM2/SM3/SM4的 SSL 证书且通过国家密码管理局认证。域名已解析至服务器完成 ICP 备案内地服务器。服务器开放 443 端口安全组放行 443 端口入站规则。服务器支持国密算法Nginx 需安装国密补丁 / TASSL 模块或使用国产 OS 自带国密套件阿里云帮助中心。二、华为云国密 SSL 证书部署Nginx 云产品一证书申请与获取云证书管理服务 CCM登录华为云 CCM 控制台选择 “国密证书”填写域名、企业信息选择 SM2 算法提交申请华为云。完成域名 / 企业身份核验证书签发后在 CCM 控制台下载证书包含签名证书、加密证书、签名私钥、加密私钥华为云。二Nginx 服务器部署环境适配安装国密模块bash运行# 安装依赖 yum install -y gcc openssl-devel pcre-devel zlib-devel # 下载国密补丁版Nginx或TASSL wget https://example.com/nginx-sm2.tar.gz替换为实际国密Nginx包地址 tar -zxvf nginx-sm2.tar.gz cd nginx-sm2 # 编译安装启用国密算法 ./configure --with-http_ssl_module --with-stream_ssl_module --with-openssl./tassl make make install证书上传与配置将证书文件签名证书.crt、加密证书.crt、签名私钥.key、加密私钥.key上传至服务器/etc/nginx/ssl目录华为云。修改 Nginx 配置文件/etc/nginx/nginx.conf添加国密 server 块nginxserver { listen 443 ssl; server_name yourdomain.com; # 替换为实际域名 # 国密证书配置 ssl_certificate /etc/nginx/ssl/sign.crt; ssl_certificate_key /etc/nginx/ssl/sign.key; ssl_enc_certificate /etc/nginx/ssl/enc.crt; ssl_enc_certificate_key /etc/nginx/ssl/enc.key; # 国密算法套件 ssl_ciphers ECDHE-SM2-WITH-SM4-SM3; ssl_protocols TLSv1.2 TLSv1.3; # HTTP跳转HTTPS if ($scheme http) { return 301 https://$host$request_uri; } # 其他配置... }服务重启与验证bash运行nginx -t # 检查配置 nginx -s reload # 重启服务使用国密浏览器如 360 国密版访问https://yourdomain.com显示安全锁即成功。三华为云产品快速部署CDN/WAFCDN 部署登录华为云 CDN 控制台进入域名管理选择目标域名点击 “HTTPS 配置”华为云。证书标准选 “国密SM”来源选 “自有证书” 或 “SCM 证书”粘贴签名证书、加密证书及对应私钥内容提交保存华为云。WAF 部署进入 WAF 控制台选择 “对象管理 证书管理”点击 “添加证书”类型选 “国密证书”华为云。输入证书名称依次粘贴签名证书、签名私钥、加密证书、加密私钥完成上传华为云。