avatar

NGINX下配置Comodo SSL证书

点击这里查看效果 <——在chrome下https是绿色的哟,只需9.9rmb,在taobao搜索既可找到.

配置起来相当简单。


::CODECOLORER_BLOCK_1::</div>

然后输入一些信息,其中Common Name则是你想配置的ssl域名(需要注意的是onlybird.com和www.onlybird.com是2个域名)。接着将生成出的csr文件发给taobao上的卖家,并把域名的A记录设置到卖家制定的ip上1分钟后,等着收邮件就ok。邮件里会有一段验证码,输入到指定url里后,等卖家发你证书文件。解压后的4个文件都上传到你的服务器里的../nginx/conf/中执行以下命令合并证书就ok。

1
cat AddTrustExternalCARoot.crt >> PositiveSSLCA.crt

经测试这一步是错误的,我的做法是把UTNAddTrustServerCA.crt,PositiveSSLCA.crt,AddTrustExternalCARoot.crt这3个证书全部合并到(pay_onlybird_com.crt)你的域名crt里,这样的话在firefox下就能正常得被信任了。

剩下的就是nginx方面的配置。你可以参考我的来写,更新完conf文件记得重启nginx来使其生效哟。其中的小插曲就是,当我配置好一切后,测试的时候发现https上是个红色叉…提示不够安全什么的。于是乎随便baidu了一下发现了另外一些参数也就是ssl_session_timeout 5m; ssl_protocols SSLv2 SSLv3 TLSv1;ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;这3行。添加到配置文件里那个该死的红色https就变成了绿色哇卡卡。

以下是我的配置文件,你可以根据自己需要修改后,加入到server{}的后面。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
server
{
listen 443;
server_name pay.onlybird.com;
index index.html index.htm index.php;
root /***/***/***/***;
ssl on;
ssl_certificate pay_onlybird_com.crt;
ssl_certificate_key onlybird.key;
ssl_session_timeout 5m;
ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on
location ~ .*\.(php|php5)?$
{
fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_index index.php;
fastcgi_param HTTPS on;
include fcgi.conf;
}
access_log off;
}
Comments ( 6 ) Leave a Reply
  1. avatar
    @Key : 不知道为什么我当时用nginx默认的配置出来是不被chrome信任的....
  2. avatar
    @Key : 恩 今天我重新测试的时候,只需要加ssl_prefer_server_ciphers on就ok
  3. avatar
    ssl_protocols SSLv2 SSLv3 TLSv1;ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; 不用加 不骗你 真的~~ nginx 默认的配置就是这个
  4. avatar
    @Ghost : 另外在firefox下蓝色就代表被信任了 哈哈 :roll:
  5. avatar
    @Ghost : 恩,一年10rmb。该证书是以前注册域名时送的免费证书吧。别人如果搞站群的话就可以有一堆了。 :oops: 你说的那个问题我自己测试了一下的确有...不过一般没人用键盘去控制光标拉 哈哈。有空找主题作者查查这个问题的来源 :cool: 多谢你的反馈 :lol:
  6. avatar
    火狐,蓝色效果。一年 9.9 RMB ? 在 win下 折腾这个公司的毛豆,真是痛并快乐着。 另 lin-ub Fx 5.01 在回复框 打字时用方向键控制光标, 移动后光标要闪烁一下才能移动到下一个位置。 是我电脑、软件问题?还是网站问题?
  7.                    
  • ☆*:.。. o(≧▽≦)o .。.:*☆
  • _(:з」∠)_
  • ♪(´ε` )
  • ψ(`∇´)ψ
  • (-_-#)
  • (=´∀`)人(´∀`=)
  • \(//∇//)\
  • ♪(*^^)o∀*∀o(^^*)♪
  • (((o(*゚▽゚*)o)))
  • (´・_・`)
  • σ(^_^;)
  • ( *`ω´)
  • (ノ`Д´)ノ
  • (( _ _ ))..zzzZZ
  • ( ̄▽ ̄)
  • ヽ(`Д´#)ノ
  • ((((;゚Д゚)))))))
  • (>_<)
  • (T_T)
  • ( T_T)\(^-^ )
  • ε=ε=ε=ε=ε=ε=┌(; ̄◇ ̄)┘