nginx服務器配置StartSSL證書

概述

SSL/TLS協議運行機制的概述

百度百科解釋：

StartSSL 介紹

申請免費StartSSL登錄證書過程

1. 打開網站以后找到Sign-up按鈕，果斷按下去，然后出來輸入你的個人資料的表單，進行提交。

2. 所有的資料都最好使用正確的。因為注冊SSL是一件很嚴肅的事情。還有就是如果你的IP地址是在大陸，你輸入香港也是會被拒絕的。而且你的地址也是也是要詳細的。 按照表單寫完以后點擊Continue按鈕。然后你填寫的郵箱會收到一個驗證碼。

3. 把驗證碼輸入到你的瀏覽器Code的框里，然后繼續。

4. 然后再受到驗證郵箱的驗證碼，再輸入到瀏覽器中。然后等待驗證，他說了6個小時，其實一般一兩分鐘就會出結果。

5. 通過驗證的郵件的URL，輸入到瀏覽器中進行下一步安裝證書。如果彈出的窗口依然還讓你輸入Code，那則輸入郵件下面鏈接的Code。 點擊Continue，接下來你的瀏覽器開始安裝私鑰，相當于建立用戶名密碼。

6. 然后密鑰安裝成功以后提示你開始安裝證書。

7. 證書安裝完畢以后會祝賀你。點擊完成。

8. 然后會給你發郵件說你安裝好啦，可以使用了。

服務器生成證書

root@iZ238l3t:~# cd /etc/nginx/
root@iZ238l3t:~# mkdir ssl
root@iZ238l3t:~# cd ssl
root@iZ238l3t:~# openssl genrsa -out server.key 2048
root@iZ238l3t:~# openssl req -new -key server.key -out server.csr

Startssl 申請免費一年證書

驗證域名

接下來他會提示讓你選擇以下幾個郵箱中的任意一個來發送驗證碼，其中我選擇的郵箱是他根據Whois查到的管理郵箱。如果你不想使用管理員郵箱你可以建立一個他提示的郵箱。

然后把收到的驗證碼再輸入到Code框中，域名驗證完成。

申請免費一年域名證書

導出證書

打開StartSSL控制面板，選擇導出證書。

將代碼拷貝出來。保存成.crt格式。

nginx配置ssl訪問

# HTTPS server
#
server {
    listen       443 ssl;
    server_name  pass.test.com;
    ssl_certificate      /etc/nginx/ssl/nginx.crt;
    ssl_certificate_key  /etc/nginx/ssl/server.key;

    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout  5m;

    ssl_ciphers  "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !EXPORT !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS";
    ssl_prefer_server_ciphers   on;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    location / {
        root   /mnt/web/ssl;
        index  index.html index.htm;
    }
}

重啟nginx

service nginx restart

訪問

訪問域名顯示工作正常。