startssl免费申请SSL证书

下午闲来无事，网上收罗了下有无免费的SSL证书颁发的网站，google中看到。https://www.startssl.com/

中国人就喜欢免费，还要只是弄个玩，安全性不考虑，就没去用收费的。

首先到官方站点，注册申请，会有邮件通知，.....

 

保存好相应域名的 server.crt 和 server.key ，已经记录下自己申请时候填写的”PEM pass phrase“，Nginx启动或验证配置文件时需要填写。

 

接下来就是配置nginx https相关。在FF浏览器下还需要从StartSSL下载StartSSL Class1 Sub CA证书：合并 sub.class1.server.ca.pem，ca.pem  到server.crt。