(本篇只针对各位网站管理员)做网站的一般都希望自己的网站有SSL证书,因为SSL可以使浏览者以加密的方式浏览网站,保证浏览者的隐私,同时还能提高网站的SEO。本文就教你如何给网站添加SSL证书,免费的哦!
登入StartSSL管网,进入控制面板 点击下图 进入注册页面
注册个人基本信息 填写个人信息,系统会根据你的IP自动生成一些信息。 提交后,会发生验证邮件到你注册信息的邮箱内,所以邮箱要正确,以便获取验证码完成注册。
验证成功后,要么是等待人工审核开通,要么是直接提示下载个人操作证书。
安装个人证书 :一般情况下几分钟后就可以收到StartSSL审核通过的邮件了,直接开通,点击安装,稍等几分钟就会自动在浏览器上安装StartSSL操作证书了。 Chrome浏览器,安装成功图
生成私钥 安装好个人证书后,返回控制面板,就可以点击Authenticate登录了。
选择Validations Wizard选项,选择Domain name validation,点击Continue
输入想要安装证书的域名(注:不带www),下一步
选择域名邮箱后,到邮箱中收取激活邮件,填入验证码,通过验证
返回控制面板,选择Certificates Wizard选项,选择WEB Server SSL/TSL Certifites,点击Continue
生成私钥,为私钥提供一个 密码(),最少10位,最大32位。
将显示内容保存到本地电脑,名为 domainname.key(这个私钥是加密的, 要用2),继续点击下一步。
输入你要绑定的二级域名,一般是www
返回控制面板,选择左侧Tool Box 点击 Retrieve Certificate,选择申请证书的域名,将框中的内容保存到本地电脑,名为 domainname.crt文件(),这个就是域名证书了。
累吗?! 还有一会呢,马上就要成功了 现在原料都有了,要把他们放在一起做成菜。注意前面的 三个要用(一个密码,一个domainname.key文件,一个domainname.crt文件)
Nginx配置方法,找到Nginx 的配置目录,编辑sites-enable下domain.conf文件,修改原有的代码,改为如下图 注意其中红线划出的部分,这是你domainname.key文件和domainname.crt文件的位置,当然 你要先上传上去。
srevice nginx restart 要求你输入 密码,即 要用1输入的密码。 手工。