nginx 配置https 环境

参考资料：

http://www.chinaz.com/web/2010/0521/115843.shtml?qq-pf-to=pcqq.c2c

1.

大致为一开始执行一些命令，生成jungehost.csr这个证书，然后用这个证书提交到NameCheap生成数字证书

2.然后会返回一堆crt文件，按照他的步骤合并

ssl on;
ssl_certificate jungehost_com.crt;
ssl_certificate_key jungehost.pem;

 crt就是上面合并的crt文件

pem是在一开始执行：

openssl genrsa -out jungehost.pem 2048

生成的文件，2048给加密证书的密匙

3

总之来说，就是本地可以生成加密证书，但是这个需要去相关地方认证，没有地方认证，火狐浏览器就会提示https连接不安全

然后，通过把这个crt文件提交到付费的加密证书验证机构，然后他们返回的四个文件作为crt证书，就OK了