东半球最好用的SSL证书续期工具

申请SSL证书

打开 https://httpsok.com‍/?p=4f1h （这里夹带私货 4f1h 是我的邀请码！），登录后，点击【申请证书】

输入自己的域名（这里演示是 httpsok.xzy ）并且回车

此时，会提示检测中，我们需要再到DNS添加一条 CNAME 类型的解析记录。

添加成功后，如下图所示。

此时，再回到页面控制台，发现域名已经检测通过了。

点击【提交申请】，证书进入申请中，等待1分钟左右，即可申请成功。

部署SSL证书

nginx配置https站点

配置指令（请将 httpsok.xyz 替换成自己的域名）


server {
    listen  443 ssl;
    server_name httpsok.xyz;

    ssl_certificate certs/httpsok.xyz.pem;
    ssl_certificate_key certs/httpsok.xyz.key;

    ssl_session_timeout 5m;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    ssl_prefer_server_ciphers on;
    add_header Strict-Transport-Security "max-age=31536000";

    access_log /var/log/nginx/httpsok.xyz.https.log;

    location / {
        root /var/html/httpsok.xyz/;
        index index.html;
    }
}