0x01. 本文前提条件

基于前文，申请到开通服务器控制台，新建ubuntu 16.04镜像之后，就可以开始开启ssh登陆。

而google cloud已经提供网页版本终端

然个人使用习惯，还是习惯用终端或ssh工具连接访问，例如mac下个人使用secureCRT或者mac terminal下ssh访问。

那么就设置ssh链接访问服务器。

0x02. SSH Key的生成和使用

首先，这里是mac下：

ssh-keygen -t rsa

Note: -t 的意思是选择kye的type。分别有 RSA 和 DSA 两种。具体请自行百度
要是一路回车，并无更改文件名的话
就会在~/.ssh下生成对应文件，公钥文件id_rsa.pub与私钥文件id_rsa文件。

HTTTP协议，原本是明文传输，很容易受到中间者劫持，窥探，甚至篡改网页。中间者往往存在用户与真实服务之间的网络节点，例如 WIFI 热点，路由器，防火墙，反向代理，缓存服务器等。

HTTPS 协议提供了三个强大的功能来对抗上述的劫持行为：

• 内容加密。浏览器到百度服务器的内容都是以加密形式传输，中间者无法直接查看原始内容。
• 身份认证。保证用户访问的是正常服务，即使被 DNS 劫持到了第三方站点，也会提醒用户没有访问正常服务，有可能被劫持
• 数据完整性。防止内容被第三方冒充或者篡改。

1. HTTPS 原理介绍

1.1 内容加密

加密算法一般分为两种，对称加密和非对称加密。所谓对称加密（也叫密钥加密）就是指加密和解密使用的是相同的密钥。而非对称加密（也叫公钥加密）就是指加密和解密使用了不同的密钥。

0.本文前提条件

• 若是所有的资源加载都站内访问，那么 https 实践就比较相对容易。
• 本文讨论的是大型应用，涉及多资源，跨第三方的一些实践总结整理

1.上 https 的必要性

使用 HTTPS 协议，主要是为了保护用户隐私，防止流量劫持，保证传输内容的安全性。要是只是主域名上了 https，是否就万事大吉了呢？
但是主域名加载的资源，比如 js、css、图片没有上 HTTPS ，会怎么样？
从效果上说，你的 js，css，图片等都会存在被劫持的风险，假设 js 不在主域名下被劫持，这些内容被篡改 / 嗅探了，那么可能影响的就是整个页面的渲染错误或逻辑执行错误。那么主域名上 https 就失去意义了。

很多用户看见这个链接会习惯性的点“是”，这样非 HTTPS 的资源就被禁止加载了。非 IE 的浏览器很多也会阻止加载一些危害程度较高的非 HTTPS 资源（例如 js）。
我们发现移动端浏览器的限制目前会略松一些。

本文前提条件

• 有一个 Google 账号，没有的话可以注册一个。
• 注册 Google cloud Platform 免费试用需要用信用卡进行身份验证（只做验证，不会收费），所以你必须有一个 Visa/MasterCard 的信用卡才行。

Google cloud Platform 注册服务器

要访问Google cloud 得先科学上网，这好比讨论先有鸡还是先有蛋的问题。你可以去App Store搜索 V屁恩，找一个免费的下载后，通过签到等方式暂时领取一天或者几个小时的免费低速试用来完成下面的教程。