走点路» FireFox

Nginx 配置 SSL 证书 + HTTPS 站点小记

Showfom — Wed, 06 Jan 2010 13:04:11 +0000

今天给几个站点配置了认证的 ssl 证书，但是苦于自己技术不过关，或是知识不足，导致还有那么一小点 Bug 的出现，这里就我配置 HTTPS 站点的经验来总结一下吧。

一、什么是 SSL 证书，什么是 HTTPS 网站？

SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。（来源）

二、什么网站需要 SSL 证书？

就我遇到过的网站，配置了认证的证书的，大概有这么几类：

1、购物交易类网站

这个就不用说了，支付宝、Paypal等肯定会加密以保护你的密码安全。

2、注册类站点

有些大站点，注册会员或者登陆的时候，会专门通过SSL通道，来保护你的密码安全，比如：https://www.name.com/account/login.php

3、在线代理类站点

这个，为了防止天朝某个部分嗅探出没加密的内容，嗯哼，就不说了。

4、耍酷类

比如我……

三、Nginx 下如何配置证书

之前，我介绍过如何购买并且配置 Godaddy 的证书：《Godaddy SSL证书以及 Nginx 配置HTTPS方法》，后来因为一个小失误，每次修改 Nginx 配置，重启 Nginx 的时候都会输入密码，所以之后买了 Comodo 的证书，并且让 @Paveo 帮我全部配置好，哈哈。

但是总请别人来配置总不太好意思，所以我得自己研究一下，然后，就当作记录和总结吧。

1、Nginx 配置 ssl 模块

默认 Nginx 是没有 ssl 模块的，而我的 VPS 默认装的是 Nginx 0.7.63 ，顺带把 Nginx 升级到 0.7.64 并且配置 ssl 模块方法如下：

下载 Nginx 0.7.64 版本，解压进入解压目录：

wget http://sysoev.ru/nginx/nginx-0.7.64.tar.gz
tar zxvf nginx-0.7.64.tar.gz
cd nginx-0.7.64

如果要更改header信息的话，

vi src/core/nginx.h
#define NGINX_VERSION "0.7.62"
#define NGINX_VER "nginx/" NGINX_VERSION

上面的版本号和nginx自己修改

编译

./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make

make

切记不要 make install

（来源：http://www.hostloc.com/thread-4871-1-1.html）

因为是小网站，用不着平滑升级，直接 killall -HUP nginx 重启 nginx 即可。

OK，升级并且安装好 ssl 模块完毕，这里我把 Nginx 修改成了 zoulu，于是乎：

怎么样，很有个性吧！

2、使用 OpenSSL 生成证书

①、生成RSA密钥的方法

openssl genrsa -out privkey.pem 2048

有的证书要 1024 的，所以得：

openssl genrsa -out privkey.pem 1024

②、生成一个证书请求

openssl req -new -key privkey.pem -out cert.csr

会提示输入省份、城市、域名信息等，重要的是，email 一定要是你的域名后缀的，比如 webmaster@zou.lu 并且能接受邮件！

这样就有一个 csr 文件了，提交给 ssl 提供商的时候就是这个 csr 文件

（来源：http://www.lsproc.com/blog/nginx_ssl_config/）

直接 cat cert.csr

得到一大串字符，比如这样：

提交给你的 ssl 提供商即可，一般半个钟头到一天时间就会发给你证书，如图：

把所有文件全部上传到一个特定的目录，比如我是上传到 /root/zoulu/

这里，zoulukey.pem 和 zoulucert.csr 是自己在 VPS 生成的，剩下的都是证书签发机构颁发的。

一般情况下，直接用证书签发机构颁发的 crt 文件即可，比如 zou_lu.crt ，但是有很多证书签发机构默认在 Firefox 中文版下是不会信任的，经过仔细研究，终于发现，原来得把证书签发机构办法给你的 crt 文件也放入才行。

方法如下：

合并 PositiveSSLCA.crt （证书签发机构的 crt）和 zou_lu.crt (自己域名的 crt)

cat zou_lu.crt >> PositiveSSLCA.crt

mv PositiveSSLCA.crt zou_lu.crt

或者直接用记事本打开，然后复制 PositiveSSLCA.crt 里面所有的内容到 zou_lu.crt 最下方即可。

（来源：http://www.lsproc.com/blog/nginx_ssl_config/）

③、修改 Nginx 配置

listen 443;
server_name zou.lu;
index index.html index.htm index.php;
root /home/zoulu;
error_page 404 403 http://zou.lu;

ssl on;
ssl_certificate /root/zoulu/zou_lu.crt;
ssl_certificate_key /root/zoulu/zoulukey.pem;

其他的配置信息和一般站点的一样，不再重复。

四、访问测试结果

在 Firefox 英文版 / Chrome / Opera / Safari / IE 6、7、8 下均没问题， https://zou.lu/ 在 Firefox 3.5.7 中文版下没问题，遇到问题的童鞋，检查你的系统时间，要是还不信任，那我也不是很清楚了，抱歉能力有限。

五、如何获得免费的证书

https://zou.lu/ 的证书是 PositiveSSL 签发的，这是一家 Comodo 的 Reseller ，目前可以通过如下途径获得：

去 NameCheap.com 注册、转移一个域名或者购买一款空间就能获得，而且是免费一年的哦！

需要注意的是，NameCheap 注册后颁发的证书没有证书签发机构的 PositiveSSLCA.crt ，这里我就放一个，为了大家安装方便：

你也可以试试 Startssl 的证书，缺点是在旧电脑，没有更新的情况下，IE 6是绝对不信任他的，详见：http://blog.s135.com/startssl/

最后声明一点，受信任的 ssl 证书必须有独立IP，或者说，一个IP只能对应一个域名的证书，爱玩的朋友可以弄一个玩玩。

PS：忙考试了，一直到我生日（1.19），博客暂停更新，见谅。

© from 走点路博客, 2010/01/06. | Nginx 配置 SSL 证书 + HTTPS 站点小记 | 67 只留言鸟
Tags： HTTPS, Nginx, SSL | Link | .me 域名全国最低价，首年仅需40元，续费130元促销中！

我使用的 FireFox 插件扩展

Showfom — Sun, 14 Jun 2009 06:17:46 +0000

今天，一个崇拜偶的 MM 在 QQ 上问偶使用的 FireFox 插件（附加组件），嗯，那就放出来和各位朋友一起分享吧（尤其是自己做网站的站长。）

几个适合站长的 FireFox 插件（适合做网站、写博客的朋友）

6、Live HTTP Header

作者：Daniel Savard, Nikolas Coukouma

下载：https://addons.mozilla.org/zh-CN/firefox/addon/3829

介绍：这个插件很爽，使用以后，在一个页面加载完成的情况下（图片也可以），右键页面空白处，选择查看页面信息，点到 Headers ，就能获取服务器端传输过来的 HTTP Header ，我就经常用这个扩展来看看国内外网站使用的服务器，经过偶的研究，大的网站很少用 IIS 了，不过还是有，php 的一般都在用 Linux （Unix、CentOS、FreeBSD），而大多数 WordPress 博主用的都是 Linux 下的 Apache ，使用 Nginx 的博客较少，国内外使用 Apache 的太多了，难怪 Apache 永远是第一位的服务器软件。

7、SearchStatus

作者：Craig Raw

下载：https://addons.mozilla.org/zh-CN/firefox/addon/321

介绍：这个扩展使用以后，可以在状态栏或者地址栏显示当前页面的 PR 值 和当前域名的 Alexa 排名，再也不用自己去查找了，很爽很爽。

8、FlagFox

作者：Dave.G

下载：https://addons.mozilla.org/zh-CN/firefox/addon/5791

介绍：这个扩展使用以后，可以知道该网站的服务器位于世界上的哪个国家，我现在的习惯就是，访问一个博客，首先用 FlagFox 看看空间用的是哪里的，然后发现，用美国空间的居多，囧……然后用 SearchStats 看看该网站/博客做得怎样，然后用 Live HTTP Header 看看该网站服务器用的软件，囧吧，已经养成习惯了。

9、Take me to this URL

作者：Sandeep Kothari

下载：https://addons.mozilla.org/zh-CN/firefox/addon/8433

介绍：上次听说这个扩展是 FireFox 里最没用的，其实不然，比如，Chinaz 和 Admin5 里的文章，规定文章里不准出现超链接，而偶又懒得去复制，也懒得用鼠标拖延，所以这个插件很不错，选定网址，右键，Take me to this URL 吧！当选定的文字不是网址时，会自动跳到 Google 搜索（原理和地址栏一样）。缺点是不支持中文，囧。

10、EasyComment

作者：Benjamin_Flesch

下载：https://addons.mozilla.org/zh-CN/firefox/addon/9095

介绍：这个插件是博主的必备，不是每个博客都会留下你的脚印，当你需要去评论的时候，每次都要输入一回 姓名/Email/URL 是不是很没效率？有了 EasyComment 以后，只要设定要需要的 姓名/Email/URL ，然后鼠标轻松一点，就能自动加上去（还能预先设定评论的内容呢）。不过我这里中文的 FireFox 下是乱码，但是不影响使用，只要按照下图的设定即可：

最后献上部分插件的截图，有一些是其他软件自带的，就不必介绍咯：

（对于网页制作人员，FireBug 之类的插件偶就不多说了，毕竟偶还是菜鸟，以后多学习学习了以后再用。）

PS：昨晚犯了一个错误，我还以为 IE 能和 FireFox 一样兼容注释的代码原来 IE 只支持结果 IE 下样式丢失长达半天，谢谢是推友 @zrqx008 提醒

随机文章

© from 走点路博客, 2009/06/14. | 我使用的 FireFox 插件扩展 | 35 只留言鸟
Tags： FireFox, FireFox 扩展, FireFox 插件 | Link | .me 域名全国最低价，首年仅需40元，续费130元促销中！

走点路» FireFox

Nginx 配置 SSL 证书 + HTTPS 站点小记

一、什么是 SSL 证书，什么是 HTTPS 网站？

二、什么网站需要 SSL 证书？

三、Nginx 下如何配置证书

四、访问测试结果

五、如何获得免费的证书

相关文章

我使用的 FireFox 插件扩展

推荐使用的几个插件（适合任何使用者）

1、FireGestures

2、Tab Mix Plus

3、Greasemonkey

4、TwitterFox

5、FanFox