个人博客:
blog.marschariot.com
参考:
- https://yq.aliyun.com/articles/225669?spm=5176.10695662.1996646101.searchclickresult.46f31cb9LP6jP6
- https://blog.csdn.net/deaidai/article/details/80565810
一.申请SSL证书
到https://freessl.org 申请一个免费的SSL证书
该网站专门做免费证书的申请，据说未来会添加更多的证书品牌。现在支持证书申请，证书到期提醒，证书管理等功能。截至20180614可以申请两个品牌的三款证书：Let's Encrypt, Let's EncryptV2 和 TrustAsia。区别在于:
- Let's Encrypt，支持多域名，有效期 3 个月。
- Let's EncryptV2，支持多域名和通配符，有效期 3 个月。
- TrustAsia，支持单域名（赠www），有效期 1 年。
1.填写自己的域名
2.输入邮箱
3.选择证书类型:
4.验证
因为我选择的是DNS验证,所以需要去增加一条解析记录
5.生成
你可以方便的复制，或点击下载打包成一个 zip 文件。
申请证书完成。
二.证书管理(查看)
FreeSSL.org 支持简单的后台管理，如证书下载，证书信息查看，证书到期提醒等功能。
需要简单说明下，证书下载只能够下载到证书文件，私钥是下载不了的。如果你的私钥丢掉，你可以查看你的浏览器 localstage 里是否有私钥（前提是没申请过新的证书），他们把它存放在这里。
1.申请账号
想要进入到管理证书的后台，首先需要申请一个账号,具体步骤略过.非常简单,填写信息,验证邮箱.
2、登录后台, 查看证书
三.配置 Nginx
1.把压缩包内的两个文件.pem和.key放到服务器里。
一般放在/etc/ssl/private/你的域名/
2.修改NGINX配置文件,增加以下代码
server {
listen 443 ssl;
server_name 你的域名;
ssl on;
ssl_certificate /etc/ssl/private/你的域名/XXX.pem;
ssl_certificate_key /etc/ssl/private/你的域名/XXX.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
access_log /var/log/nginx/ghost.log;
error_log /var/log/nginx/ghost_error.log;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header HOST $http_host;
proxy_set_header X-NginX-Proxy true;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://127.0.0.1:2368;
proxy_redirect off;
}
}3.重启NGINX
