nginx 安装和使用godaddy颁发证书

nginx 安装和使用godaddy颁发证书

购买证书后，绑定域名下载private-key

验证ssl证书

证书绑定域名之后，如果是跨站购买需要验证ssl证书

1. 复制验证的 unique ID;
2. 登录域名管理控制台；
3. 新增域名解析；
4. 新增一条txt，记录值为 unique ID；
5. 进入godaddy ssl验证界面 点击验证DNS；

配置nginx 证书

1. 点击进入证书，下载其他类型。
2. 修改private-key.txt 为 domain.key
3. 编辑domain.key 的编码为 ansi
4. 再nginx目录新建cert文件夹
5. 上传domain.key 及下载的证书
6. 解压证书后出现两个 .crt结尾的文件
7. 执行命令 cat xx.crt gd_xx.crt > domain.crt
8. 添加nginx配置

server {
          listen       80;
          charset UTF-8;
          server_name loclhost  xxx.com;
          rewrite ^(.*)$  https://$host$1 permanent;
          location ~.*\.(sql|log|txt|jar|war|sh|py|bat|zip|php|rar|jsp) {
              deny all;
          }
}


server {
        listen 443 ssl;
        server_name loclhost xxx.com;
        ssl_certificate /etc/nginx/cert/domain.crt;
        ssl_certificate_key /etc/nginx/cert/domain.key;
        ssl_prefer_server_ciphers on;
        location / {
           root   /home/deploy/xxx/dist;
           index index.html index.htm;
    	 }
}

9. nginx -t 检测配置
10. nginx -s reload