如何给网站添加SSL证书（免费）

如何给网站添加SSL证书（免费）？

• |
• 浏览：6467
• |
• 更新：2014-12-09 16:26
• |
• 标签：网站 

• 1
• 2
• 3
• 4
• 5
• 6
• 7

分步阅读

（本篇只针对各位网站管理员）做网站的一般都希望自己的网站有SSL证书，因为SSL可以使浏览者以加密的方式浏览网站，保证浏览者的隐私，同时还能提高网站的SEO。本文就教你如何给网站添加SSL证书，免费的哦！

工具/原料

• 加密域名邮箱一个
• 网站服务器ROOT账户

方法/步骤

1. 1

    登入StartSSL管网，进入控制面板

   点击下图 进入注册页面

   
2. 2

   注册个人基本信息

   填写个人信息，系统会根据你的IP自动生成一些信息。

   提交后，会发生验证邮件到你注册信息的邮箱内，所以邮箱要正确，以便获取验证码完成注册。

   
3. 3

   验证成功后，要么是等待人工审核开通，要么是直接提示下载个人操作证书。

   
4. 4

    安装个人证书 ：一般情况下几分钟后就可以收到StartSSL审核通过的邮件了， 直接开通，点击安装，稍等几分钟就会自动在浏览器上安装StartSSL操作证书了。

   Chrome浏览器，安装成功图

   
5. 5

   生成私钥

   安装好个人证书后，返回控制面板，就可以点击Authenticate登录了。

   
6. 6

   选择Validations Wizard选项，选择Domain name validation，点击Continue

   
7. 输入想要安装证书的域名（注：不带www)，下一步

   
8. 选择域名邮箱后，到邮箱中收取激活邮件，填入验证码，通过验证

   
9. 返回控制面板，选择Certificates Wizard选项，选择WEB Server SSL/TSL Certifites，点击Continue

   
10. 生成私钥，为私钥提供一个密码（要用1），最少10位，最大32位。

    
11. 将显示内容保存到本地电脑，名为domainname.key（这个私钥是加密的，要用2），继续点击下一步。

    
12. 输入你要绑定的二级域名，一般是www

    
13. 返回控制面板，选择左侧Tool Box 点击 Retrieve Certificate，选择申请证书的域名，将框中的内容保存到本地电脑，名为domainname.crt文件（要用3），这个就是域名证书了。

    
14. 累吗？！ 还有一会呢，马上就要成功了

    现在原料都有了，要把他们放在一起做成菜。注意前面的三个要用（一个密码，一个domainname.key文件，一个domainname.crt文件）

15. Nginx配置方法，找到Nginx 的配置目录，编辑sites-enable下domain.conf文件，修改原有的代码，改为如下图

    注意其中红线划出的部分，这是你domainname.key文件和domainname.crt文件的位置，当然 你要先上传上去。

    
16. srevice nginx restart

    要求你输入 密码，即要用1输入的密码。

    手工。

    END

注意事项

• 经我测试：一个IP对应一个SSL比较稳定，一个IP对应多个SSL证书（即多个网站）容易乱
• StartSSL个人证书支持备份，就是说你换了台电脑，把证书导入后，也可以正常登陆StartSSL管网

经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)，建议您详细咨询相关领域专业人士。

举报 作者声明：本篇经验系本人依照真实经历原创，未经许可，谢绝转载。