Nginx与Apache 2.x SSL证书部署流程

SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了），即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。

下载得到的 www.023xs.cn.zip 文件，解压获得3个文件夹，分别是Apache、IIS、Nginx 服务器的证书文件

Nginx 证书部署

获取证书

Nginx文件夹内获得SSL证书文件 1_www.023xs.cn_bundle.crt 和私钥文件 2_www.023xs.cn.key,

1_www.023xs.cn_bundle.crt 文件包括两段证书代码 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”,

2_www.023xs.cn.key 文件包括一段私钥代码“-----BEGIN RSA PRIVATE KEY-----”和“-----END RSA PRIVATE KEY-----”。

证书安装

将域名 www.023xs.cn 的证书文件1_www.023xs.cn_bundle.crt 、私钥文件2_www.023xs.cn.key保存到同一个目录，例如/usr/local/nginx/conf目录下。

更新Nginx根目录下 conf/nginx.conf 文件如下：

server {
	listen 443;
	server_name www.023xs.cn; #填写绑定证书的域名
	ssl on;
	ssl_certificate 1_www.023xs.cn_bundle.crt;
	ssl_certificate_key 2_www.023xs.cn.key;
	ssl_session_timeout 5m;
	ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
	ssl_prefer_server_ciphers on;
	location / {
	    root   html; #站点目录
	    index  index.html index.htm;
	}
}

配置完成后，先用bin/nginx –t来测试下配置是否有误，正确无误的话，重启nginx。就可以使 https://www.023xs.cn 来访问小张个人博客了，不过我这里是无法访问的，因为服务器不支持！

配置文件参数	说明
listen 443	SSL访问端口号为443
ssl on	启用SSL功能
ssl_certificate	证书文件
ssl_certificate_key	私钥文件
ssl_protocols	使用的协议
ssl_ciphers	配置加密套件，写法遵循openssl标准

Apache 2.x 证书部署

获取证书

Apache文件夹内获得证书文件 1_root_bundle.crt，2_www.023xs.cn_cert.crt 和私钥文件 3_www.023xs.cn.key,

1_root_bundle.crt 文件包括一段证书代码 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”,

2_www.023xs.cn_cert.crt 文件包括一段证书代码 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”,

3_www.023xs.cn.key 文件包括一段私钥代码“-----BEGIN RSA PRIVATE KEY-----”和“-----END RSA PRIVATE KEY-----”。

证书安装

编辑Apache根目录下conf/httpd.conf 文件

找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf，去掉前面的#号注释；

编辑Apache根目录下 conf/extra/httpd-ssl.conf 文件，修改如下内容：

<VirtualHost www.023xs.cn:443>
    DocumentRoot "/var/www/html"
    ServerName www.023xs.cn
    SSLEngine on
    SSLCertificateFile /usr/local/apache/conf/2_www.023xs.cn_cert.crt
    SSLCertificateKeyFile /usr/local/apache/conf/3_www.023xs.cn.key
    SSLCertificateChainFile /usr/local/apache/conf/1_root_bundle.crt
</VirtualHost>

配置完成后，重新启动 Apache 就可以使用https://www.023xs.cn来访问小张个人博客了。不过我这里是无法访问的，因为服务器不支持！

配置文件参数	说明
SSLEngine on	启用SSL功能
SSLCertificateFile	证书文件
SSLCertificateKeyFile	私钥文件
SSLCertificateChainFile	证书链文件