Winows+Nginx下SSL證書安裝

Winows+Nginx下SSL證照安裝

一.安裝證照前準備

（1）安裝證照前請一定要備份好您需要修改的伺服器配置檔案；
（2）需要用到的證照檔案：1_root_bundle.crt、 2_domainname.com.key；
注：這三個證照檔案都在資料夾for Nginx.zip中，1_root_bundle.crt是根證照鏈(公鑰)，2_ domainname.com.key為私鑰。(其中：證照公鑰、私鑰檔案一般以您的域名命名；證照字尾名crt和cer的性質是一樣的)。

二、安裝證照

1.配置
（1）複製1_root_bundle.crt、2_domainname.com.key檔案到Nginx安裝目錄下的conf目錄。
（2）開啟Nginx安裝目錄下conf目錄中的nginx.conf檔案，找到：

將其修改為 :

注：配置完成後的網站路徑及預設頁等配置請與80埠保持一致。
儲存退出，並重啟Nginx。
透過https方式訪問您的站點，測試站點證照的安裝配置。
2.本地測試訪問。
如果本地測試，請做本地解析訪問：開啟C:\Windows\System32\Drivers\etc\hosts檔案，用文字編輯器修改，把證照繫結的域名解析到本地ip。
3.完成配置後。
啟動nginx，訪問https：//+證照繫結的域名
注：部署完畢後若網站無法透過https正常訪問，可確認伺服器443埠是否開啟或被網站衛士等加速工具攔截。
（1）開啟方法：防火牆設定-例外埠-新增443埠（TCP）。
（2）若被安全或加速工具攔截，可以在攔截記錄中將443新增至信任列表。
重啟後，重新透過https訪問。

 

四、SSl證照的備份

 請儲存好收到的證照壓縮包檔案及密碼，以防丟失。

全球可信CA機構