nginx ssl证书配置

https://www.myssl.cn/tools/downloadchain.html 这上面有各种工具,下面就介绍这个工具的用法
注意:本工具支持Symantec、GeoTrust、RapidSSL等颁发机构签发的SSL服务器证书，代码签名证书。其他的厂商颁发的证书去别的地方看吧,应该会比较简单点,这是我见过的比较复杂的了.一般的都很简单
1.一旦你购买了证书,证书商会给你一个邮件,里面有你的证书信息,根据步骤复制出证书信息
2.首先用上面网站的证书分析功能:把这个证书信息填写进去,然后点击下一步,可以生成中间证书
3.厂商给的证书信息复制到txt文本中,然后把中间证书的内容,加到这个后面,注意里面原本的格式不要动,千万不要动,两个证书之间要有换行,结果如下格式:
—–BEGIN CERTIFICATE—–
MIIFvjCCBKagAwIBAgIQDwHQniqqE1GmrDSDAa
………..
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—–
MIIFvjCCBKagAwIBAgIQDwHQniqqE1GmrDSDAa
………..
—–END CERTIFICATE—–

说明:上面的是厂商给的证书,下面是生成的中间证书
然后另存为 last.cer 即终极证书,可以拿来用了
4.nginx上配置
具体怎么配置看下面,或者是百度一下就知道了,不赘述
https://www.myssl.cn/ssl/nginx/openssl/install.htm
5.最重要的东西(有哪些坑)
不管是key文件还是证书文件,里面的换行不能去掉,
不能多加任何的空格或者其他字符,
两个证书合并时一定要换行
—–END CERTIFICATE—–前后的横杠”-” 个数是5个,一定要检查好
感谢:www.myssl.cn 提供的工具
感谢:https://www.myssl.cn/ssl/nginx/openssl/install.htm 提供的nginx配置方法