如何快速搭建个人网站

type

Post

status

Published

date

Sep 25, 2023

slug

summary

1 独立部署

1.1 服务器

一台合适的主机，共享主机、虚拟私有服务器（VPS）或专用服务器等，一般安装CentOS系统

服务器地址：156.224.26.184

1.1.1 替换镜像源

清华大学开源软件镜像站 | Tsinghua Open Source Mirror

清华大学开源软件镜像站，致力于为国内和校内用户提供高质量的开源软件镜像、Linux 镜像源服务，帮助用户更方便地获取开源软件。本镜像站由清华大学 TUNA 协会负责运行维护。

https://mirrors.tuna.tsinghua.edu.cn/

1.1.2 安装一些常用软件包

1.1.3 安装Web服务器Tengine

The Tengine Web Server

Tengine是由淘宝发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝，天猫，优酷，全球速卖通，Lazada，阿里云等得到了很好的检验。Tengine将向通用API网关方向持续演进和发展，在HTTP应用流量入口网关的基础上，逐步支持4/7层TLS，TCP，UDP和GRPC多协议路由能力，适配不同终端和不同应用，打造全场景通用网关，持续保持Tengine业界领先地位。

https://tengine.taobao.org/

开启BBR TCP拥塞控制算法

Nginx配置参考网站，一键生成

NGINXConfig | DigitalOcean

The easiest way to configure a performant, secure, and stable nginx server.

http://nginxconfig.io/

1.1.4 安装防火墙

ufw/firewall-cmd

1.2 域名

域名是网站在互联网上的唯一标识

1.2.1 购买域名

从域名服务商购买域名，例如万网

1.2.2 DNS解析

Domains – Dashboard – Vercel

https://vercel.com/dashboard/domains

修改域名服务商NameServer，可添加域名到其他地方托管，使用Whois查询验证是否更新

添加DNS解析

1.2.3 SSL证书

OHTTPS - 免费HTTPS证书、自动更新、自动部署

OHTTPS提供永久免费SSL证书/HTTPS证书，全部证书由letsencrypt颁发，提供证书到期自动提醒、证书自动更新、证书自动部署服务等，可自动部署证书至阿里云、腾讯云、七牛云、Nginx容器、Apache容器中，致力于帮助用户从http升级到https

https://ohttps.com/monitor/dashboard

从证书颁发机构购买，有DV/OV/EV等类型

DV、OV和EV是SSL证书的不同类型，用于验证和加密网站的安全连接。它们的区别主要在于验证过程和显示效果。

DV (Domain Validated)：DV证书是最基本的SSL证书类型，用于验证域名的所有权。在获取DV证书时，证书颁发机构（CA）只需验证域名所有者的控制权，通常通过向域名的注册邮箱发送确认邮件或在特定的DNS记录中添加验证信息来完成验证。DV证书适用于个人网站、博客和小型企业网站等，具备基本的加密功能。

OV (Organization Validated)：OV证书在验证过程上比DV证书更严格。除了验证域名所有权外，CA还会验证企业或组织的真实性和合法性。这包括核实组织的身份、地址和联系方式等。OV证书提供了更高级别的安全保护，适用于商业网站、电子商务平台和金融机构等。

EV (Extended Validation)：EV证书是最高级别的SSL证书，提供了最严格的验证和最高级别的信任。在颁发EV证书之前，CA会进行更详细和严格的验证过程，包括验证组织的合法性、身份、所有权和运营情况等。EV证书会在浏览器地址栏中显示绿色的公司名称或组织名称，向用户传达更高级别的安全信任。EV证书适用于金融机构、电子商务平台和大型企业等。

SSL证书文件包含私钥文件、证书文件等