Day22-部署篇（四）Domain name、TLS

大家好～
今天来帮我们的 Server 加个 Domain name 与 TLS 凭证申请吧！

Domain

Domain name 科普时间

以www.example.com为例：
com是顶级域名，
由右至左，
每隔一个点下降一级，
example是二级域名，
www是三级域名。

顶级域名的年费比价

网路上有许多网站提供比价服务，
用户可以搜寻自己心仪的域名是否已被购买，
及在哪个域名注册商（Namecheap、GoDaddy之类的）购买会比较便宜。

另外我想要的域名在比价後发现在 GoDaddy 买比较便宜，
所以後续范例会以 GoDaddy 画面为例喔～

IP 与 Domain 绑定

在 GoDaddy 的 DNS 管理页面下，
加入一笔新纪录，
然後类型选择 A（address）。

稍微说一下上面在做什麽吧～
主机：自定义的 Subdomain 名称。
指向：我们 Server 的 IP。
TTL：Time To Live，存活时间设置。

Nginx 设定调整

然後将昨天在 Nginx 设置好的 server_name 做一下调整～
改成刚刚设置好的 Domain。

/etc/nginx/sites-available/ironman2021

server_name ironman2021.rrrui.site;

然後测试确认 Nginx 没问题并且重启。

sudo nginx -t
sudo systemctl restart nginx

然後到浏览器上输入 Domain 试试吧！

成功～

TLS

接下来做 TLS 凭证申请，
这边就用免费且堪用的 Certbot 来完成吧！

申请前确认一下以下条件是否完成了吧～

• EC2 要开 443 port
• Nginx 设定完成
• 网域购买且设定完成

确认完後开始安装 Certbot 吧！

sudo snap install --classic certbot 
sudo ln -s /snap/bin/certbot /usr/bin/certbot
sudo certbot --nginx

设定过程

设定成功後，
再次在浏览器上输入我们的 Domain～

已建立安全连线
成功～

另外也可以在 SSL Server Test 看一下安全评级喔。

大家明天见！
若文章有任何问题，
还请大家不吝赐教！