阿里云-SSL安全证书的使用与配置

 

找到免费证书并购买

• 在购买证书页面，点击赛门铁克

• 接着点击 增强型OV SSL

• 这时会出现免费型证书

• 点击购买即可

申请证书（申请，验证，下载）

• 购买后，在SSL证书 页面，开始申请

• 填写申请表单：注意红色箭头的地方
• 1 证书绑定域名，是具体的二级域名
• 2 域名验证方式，是手工dns验证。（自动验证是给使用阿里云DNS服务时用的）
• 3 CSR生成方式,选择系统自动生成

• 提交后，得到域名验证信息
• 把主机记录 和 记录值，需要填写到所购买的DNS服务器里。然后点验证，就会通过。

填写TXT记录的情形，类似如下图。（也可以让dns客服帮着填写）

• 验证通过后，证书申请记录的状态就会变为已签发

• 下载签发的证书。crt是证书，key是私钥。

• 把证书配置到nginx里边

Nginx配置

server {         listen       443 ssl;         server_name  xcx.fanteren.com;         ssl_certificate  /usr/local/nginx/cert/cert-1540519424833_xcx.fanteren.com.crt;           ssl_certificate_key /usr/local/nginx/cert/cert-1540519424833_xcx.fanteren.com.key;              location / {             root   /opt/saas/front/xcx/;             index  index.html index.htm;         }     }

 

下边是遇到过的问题以及解决方法：

• 检查nginx是否支持ssl

在conf文件里配置 listen ssl 443;   # 443是https的默认端口 重启nginx，如果不支持，会有报错信息，说不支持ssl指令

• 默认安装的nginx不带ssl支持，需要重装nginx，在编译选项里带上ssl

./configure --with-http_stub_status_module --with-http_ssl_module --with-pcre=/opt/soft/pcre-8.38

• 重装完nginx，用 ./nginx -s reload 不起作用
• 验证

从chrome打开网站，直接提示，该链接是安全的；证书是有效的

查看证书详情：