利用FreeSSL安裝免費的https證書

服務地址：


https://freessl.cn/


注意免費證書一般有效期比較短，要做好定期續證書。


1、輸入域名，點擊創建免費ssl證書
注意品牌的選擇，證書有效期不同



2、輸入郵箱，點擊創建



3、點擊創建後會讓你校驗域名，按說明校驗即可

4、校驗成功後會生成 ca證書、證書和私鑰，將他們保存下來。此時點擊保存文件會下載一個zip壓縮包，裏邊包含兩個文件： private.key 和 full_chain.pem。將這兩個文件上傳到nginx服務器，配置nginx ssl參數。
nginx配置如下：

server
{
	# 添加以下幾行配置 
	listen 443 ssl;
	ssl_certificate /usr/local/nginx/conf/ssl/full_chain.pem;
	ssl_certificate_key /usr/local/nginx/conf/ssl/private.key;
}

5、重啓nginx即可生效，此時就可以用https訪問域名了