如何配置免费的https（二）

这篇文章来介绍如何使用工具来申请和配置免费的https

一、申请和配置证书

1、下载keymanager（https://keymanager.org/）
2、注册账号
3、登录后，点击证书申请

4、添加需要证书的域名，其他默认即可

5、得到DNS验证信息

6、进入您的域名管理平台，添加解析

选择类型为：TXT
填入主机记录
填入记录值

7、等待几分钟，点击”配置完成，检测一下“如果成功就ok了~

二、用nginx 来配置https

1、keymanager中导出证书，上传至服务器，解压到一个目录下dir
2、进入nginx conf目录 vim nginx.conf 文件
3、在需要配置https的server下加入

 listen 443 ssl; 
  ssl_certificate /dir/a.crt; 
  ssl_certificate_key /dir/b.key;

/dir/a.crt 为证书解压后的.crt文件的路径
/dir/b.key 为证书解压后的.key文件的路径
4、重启nginx