nginx配置SSL证书(使用startSSL申请到的免费证书)

1. 在startSSL注册申请免费证书，此处不赘述，参考 http://www.freehao123.com/startssl-ssl/

申请过程中会生成Private Key，将Private Key的文字内容拷贝保存为server.key。使用以下命令解密:

openssl rsa -in server.key -out server.key

解密后的Private Key稍后上传至服务器。

 

2. 登录startSSL，点击 'Tool Box' -> 'Retrieve Certificate'，获得certificate，如图:

文字内容拷贝保存为server.crt，上传至服务器。

3. 我的服务器上，nginx的配置目录为/etc/nginx，将server.crt，server.key拷贝至该目录，然后在/etc/nginx/conf.d/下增加你的域名对应的ssl的配置文件，比如说取名为ssl.conf，内容如下:

# HTTPS server

server {

    listen       443 ssl;

    server_name  test.mydomain.com.cn;

 

    ssl                  on;

    ssl_certificate      /etc/nginx/server.crt;

    ssl_certificate_key  /etc/nginx/server.key;

 

    ssl_session_timeout  10m;

 

    ssl_protocols  SSLv2 SSLv3 TLSv1;

    ssl_ciphers  HIGH:!aNULL:!MD5;

    ssl_prefer_server_ciphers   on;

 

    location / {

        root   /usr/share/nginx/html;

        index  index.html index.htm;

    }

}

 

4. 重启nginx服务

service nginx restart

 

然后就OK了!