現在SSL證書的價格越來越親民了。

忍不住買了一個。

分享一下具體的購買過程。

為什麼購買SSL:

http協議預設情況下是不加密的。各種密碼，郵件，私人資訊都是明文傳送。

SSL是Secure Socket Layer的簡稱，具體的作用就是在部署了SSL證書的網站跟使用者瀏覽器之間建立一個安全的會話。

以防止資訊在網際網路任何中間節點上被盜用。

SSL的工作原理網上很多，這裡就不嘮叨了，具體可以看這裡

購買地址：

購買選擇：

1 year @ ￥285

2 years @ ￥570

這種證書是最基本的SSL證書，也是國際標準的SSL證書，99%瀏覽器支援，屬於域名驗證型SSL證書，證書發行商是。

可以有一個Common Name主域名, 加入現在的公司後發現購買的是 domain.com的證書，導致www.domain.com不能使用。

在這裡提醒一下考慮購買的朋友， 買www.domain.com就已經包含了domain.com的證書，可是買domain.com的就不能包含www域名！

如果你有很多子域名需要證書,那麼需要下面任意一個：

• 購買一個多域名SAN/UCC SSL證書 (支援多個頂級域名)
• 購買一個萬用字元Wildcard SSL證書 (支援無限個子域名)

不過這些要比單域名SSL證書價格貴些，有需要可以直接諮詢客服！.

購買過程：

點選 購買按鈕用支付寶或銀行付款。之後你會收到一個郵件。有一個傳送的SSL證書配置郵件。先不要點選連結，因為需要我們先去部署的伺服器上面搞一個CSR，也可以使用官方提供的免費CSR線上生成工具

sudo mkdir /etc/nginx/ssl  cd /etc/nginx/ssl    #生成private key  sudo openssl genrsa -des3 -out server.key 2048  這裡問你輸入一個passphrase,選擇一個容易記得，下一步會需要輸入。    #生成 CSR  sudo openssl req -new -key server.key -out server.csr    Country Name (2 letter code) [AU]:US  #國家程式碼  State or Province Name (full name) [Some-State]:New York #省份  Locality Name (eg, city) []:NYC  #城市  Organization Name (eg, company) [Internet Widgits Pty Ltd]:Awesome Inc #公司名稱  Organizational Unit Name (eg, section) []:   #部門名稱  Common Name (e.g. server FQDN or YOUR name) []: www.example.com                    Email Address []: 
 
[email protected]  #管理員郵箱

生成之後，就可以點選GeoTrust的連線，然後CSR那個框框裡面填入 server.csr 檔案的內容。 然後選擇你的管理員郵箱完成表單。這裡一定要選一個可靠的郵箱，因為證書是通過郵箱傳送給你的。

完成之後，郵箱會收到一個Approval的郵件，點選連線後選擇Approve。

下一個郵件就會收到證書了。

收到證書後，再/etc/nginx/ssl資料夾下面新建一個server.crt的檔案，把證書內容貼上進去。證書這部分就搞定了。

配置過程：

我們的private key是有passphrase的，我們需要去掉private key的passphrase才能讓Nginx自由自在的啟動。

sudo cp server.key server.key.org

sudo openssl rsa -in server.key.org -out server.key

之後再nginx.conf中配置

server {          listen 443;          server_name example.com;            root /usr/share/nginx/www;          index index.html index.htm;            ssl on;          ssl_certificate /etc/nginx/ssl/server.crt;          ssl_certificate_key /etc/nginx/ssl/server.key;   }

如果想把http的請求轉到https的話：

server {    listen      80;    server_name example.me;    rewrite     ^   https://$server_name$request_uri? permanent;  }

SSL證書安裝完成後，如何確認安裝的是否正確？可以點選使用下面的SSL證書線上檢測工具：