C大提供的ssl证书在Nginx的正确安装方法

Showfom · 发表于 2010-3-11 12:39:17

需要在crt里把 AlphaSSL Intermediate Root CA 的crt加入到crt的末尾

http://www.alphassl.com/support/install-root-certificate.html

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

演示：

https://showfom.imgbed.com/Google_10D9A/image_thumb.png

Showfom · 发表于 2010-3-11 12:39:37

Nginx 下安装ssl方法：

http://zou.lu/nginx-https-ssl-module/

cpuer · 发表于 2010-3-11 12:40:38

呵呵，Firefox中文版艰苦卓绝。

Showfom · 发表于 2010-3-11 12:44:11

还有一个需要注意的，nginx下，如果有多个IP，一定要写上ip

比如

ip:443 这样，不能直接 443

[ 本帖最后由 Showfom 于 2010-3-11 13:00 编辑 ]

shinko · 发表于 2010-3-11 13:43:57

我访问不了你的图床...升级ing?

wzwen · 发表于 2010-3-11 13:47:40

真快

Showfom · 发表于 2010-3-11 14:16:51

可以挖

shinko · 发表于 2010-3-11 15:32:57

https://imcat.in/

hx · 发表于 2010-3-11 17:42:35

不加Intermediate Root CA也可以吧。

ccp · 发表于 2010-3-11 19:07:14

补充Nginx下wildcard ssl的用法：
在nginx.conf下的http内添加：
ssl_certificate server.crt;
ssl_certificate_key server.key;

然后在任意一个vhost内添加：
listen 443 ssl;

其余的vhost要ssl就直接加上listen 443; 即可

[ 本帖最后由 ccp 于 2010-3-11 19:32 编辑 ]

		自动登录	找回密码
密码			注册

C大提供的ssl证书在Nginx的正确安装方法

评分

回复 1# 的帖子

回复 4# 的帖子

回复 5# 的帖子