闲着无聊开启了ssl

前几天买了个vps，于是把博客从sae迁移出来了，sae不备案绑定的域名太不稳定了

vps用的是nginx服务器，开启ssl的话，要修改虚拟主机的配置文件，编辑 Nginx 配置文件，使其启用 SSL 端口并指定 SSL 证书路径。

server {
listen   443;
server_name your.domain.com;
ssl    on;
ssl_certificate    /etc/ssl/your_domain_name.crt; # (or .pem)
ssl_certificate_key    /etc/ssl/your_domain_name.key;
access_log /var/log/nginx/nginx.vhost.access.log;
error_log /var/log/nginx/nginx.vhost.error.log;
location / {
        root   /home/www/your.domain.com/;
        index  index.html;
}
}

其中 ssl_certificate 是已串连 Intermediate CA 的 Primary Certificate，ssl_certificate_key 是生成 csr 时一同生成的 key 文件。

最后使用 /etc/init.d/nginx restart (或者用 reload，我这里有过 reload 无法读取新配置的情况，但是 reload 一旦配置文件错误不会打断当前服务运行)。
转自 http://phoenixsec.org/Web/2013/02/18/ssl-certificate-installation-in-nginx/

标签: nginx开启ssl