linux下nginx配置免费的ssl证书，支持https安全访问

免费ssl证书申请

到 http://www.*wo**sign.com/Products/free_SSL.htm 申请免费的SSL证书。

下载www.111com.net.zip文件，解压文件，找到for Nginx.zip解压，得到2个文件

1_www.111com.net_bundle.crt ，2_www.111com.net.key

改个名字www.111com.net.crt，www.111com.net.key传到服务器上备用

Nginx配置SSL证书部署https支持

找到对应的server

增加

listen 443 ssl;
ssl on;
ssl_certificate /usr/local/nginx/conf/ssl/www.111com.net.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/www.111com.net.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;

重新载入nginx配置

[root@do ssl]# /etc/init.d/nginx reload

浏览器信任的https:// www.111com.net 已经可用了~

补充

转换pfx为nginx需要的crt，key

如果已经有一个扩展名为pfx的证书，那么需要转换使用

[root@do ~]# openssl pkcs12 -in www.111com.net.pfx -nocerts -nodes -out www.111com.net.key
Enter Import Password: 输入证书密码
MAC verified OK


[root@do ~]# openssl pkcs12 -in www.111com.net.pfx -clcerts -nokeys -out www.111com.net.crt
Enter Import Password: 输入证书密码
MAC verified OK

生成2个文件 www.111com.net.key ， www.111com.net.pfx 复制到你指定的目录