Nginx配置Web支持HTTPS

开启并配置SSL server { listen 443; server_name skyf.org www.skyf.org; ssl on; # CA下发的SSL证书 ssl_certificate /etc/nginx/ssl_certificate/skyf_cer.crt; # 证书私钥 ssl_certificate_ »

NameCheap申请SSL Certificate

为了进一步提高公司Web Service的安全性,决定把重要的服务HTTP接口变为HTTPS。 经过对比决定申请COMODO的SSL证书。为了确保SSL服务的稳定性,对比了Comodo官网和Namecheap,从价格上选择了后者。 在此记录下申请的过程: 用Openssl生成证书请求文件CSR 本地生成私钥: openssl genrsa -out privateKey.pem 2048 其中private_key.pem 为私钥文件,保管好。 生成证书请求文件: openssl req -new -key »