Django 使用 Let’s Encrypt 无需对根目录进行控制

在本文中，我们将介绍如何在 Django 项目中使用 Let’s Encrypt 来实现 HTTPS 访问，而无需对根目录进行控制。HTTPS 是一种加密通信协议，通过使用 SSL/TLS 协议，保证用户与网站之间的数据传输安全。

阅读更多：Django 教程

什么是 Let’s Encrypt？

Let’s Encrypt 是一个由非营利性组织 Internet Security Research Group (ISRG) 操作的证书颁发机构。它提供了免费的 SSL/TLS 证书，方便网站实现 HTTPS 加密通信。传统上，获得 SSL/TLS 证书需要支付一定费用，但 Let’s Encrypt 的出现使得获取证书变得简单和免费。

使用 Certbot 安装 Let’s Encrypt

Certbot 是 Let’s Encrypt 官方推出的证书管理工具，它提供了自动化的证书签发和更新功能。要在 Django 项目中使用 Let’s Encrypt，我们需要先安装 Certbot。

首先，确保你的服务器上已经安装了 Certbot。你可以通过以下命令来安装：

sudo apt update
sudo apt install certbot

一旦 Certbot 安装完毕，你可以使用以下命令来获取证书：

sudo certbot certonly --standalone --preferred-challenges http -d example.com

上述命令中，example.com 应替换为你自己的域名。Certbot 将使用 HTTP 验证方式来验证你的域名所有权，并生成相应的 SSL/TLS 证书。

Django 中配置 HTTPS

获得 Let’s Encrypt 证书后，我们需要在 Django 项目中配置 HTTPS。首先，打开 settings.py 文件，将 SECURE_PROXY_SSL_HEADER 设置为：

SECURE_PROXY_SSL_HEADER = ('X-Forwarded-Proto', 'https')

然后，将 SESSION_COOKIE_SECURE 和 CSRF_COOKIE_SECURE 都设置为 True：

SESSION_COOKIE_SECURE = True
CSRF_COOKIE_SECURE = True

最后，将 SECURE_HSTS_SECONDS 设置为一个适当的值，表示要使用 HSTS（HTTP Strict Transport Security）功能：

SECURE_HSTS_SECONDS = 31536000

配置完以上内容后，Django 项目将能够支持 HTTPS 访问。

使用 Nginx 配置反向代理

为了让 Django 项目能够通过 HTTPS 访问，我们需要使用 Nginx 配置一个反向代理。反向代理能够将用户的 HTTPS 请求转发给 Django 项目的内部服务器。

首先，确保你的服务器上已经安装了 Nginx。然后，在 Nginx 配置文件中添加以下内容：

server {
    listen 80;
    server_name example.com;
    return 301 https://hostrequest_uri;
}

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    location / {
        proxy_pass http://localhost:8000;  # 将请求转发给 Django 项目的内部服务器
        proxy_set_header Host host;
        proxy_set_header X-Real-IPremote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_redirect http:// https://;
    }
}

上述配置中，example.com 应替换为你自己的域名。配置文件中的 SSL 证书路径应根据实际情况进行修改。

配置完 Nginx 后，重启 Nginx 服务器：

sudo systemctl restart nginx

此时，你的 Django 项目将能够通过 HTTPS 访问。

总结

本文介绍了如何在 Django 项目中使用 Let’s Encrypt 实现 HTTPS 访问，而无需对根目录进行控制。通过安装 Certbot 获取免费的 SSL/TLS 证书，并在 Django 的 settings.py 文件中配置 HTTPS 相关选项，可以使项目支持 HTTPS。通过使用 Nginx 配置反向代理，将用户的 HTTPS 请求转发给 Django 项目的内部服务器，实现全面的 HTTPS 访问。

使用 HTTPS 可以有效提升网站的安全性和数据传输的保密性，建议在开发 Django 项目时尽量采用 HTTPS 协议。让我们一起努力，将互联网变得更加安全！