Godaddy SSL证书以及 Nginx 配置HTTPS方法

Posted in Web 2.0on 2009/9/18 | 69 条评论 | 作者：Showfom

我的私人博客，不是这个，以前屏蔽所有的搜索引擎，但是百度还是偷偷来访问

没想到百度真的是一个不遵守 robots.txt 的搜索引擎，真是太让我失望了。于是乎，昨天购买了 Godaddy 的 ssl 证书，今天成功安装完毕，https 加密访问 + robots.txt ，百度小姐，求求你别来挑逗我的私人领地了……你看人家 Google 小姐多好，我屏蔽搜索引擎的第一天起就没来过。

下面说说如何购买 Godaddy 的 SSL证书 以及 Nginx 平台下的安装方法：

一、购买 Godaddy SSL 证书

我买的是最便宜的一款，用优惠码 cjcssl12t2 以后 12.99 美元一年，购买地址： http://www.godaddy.com/gdshop/ssl/ssl.asp?isc=cjcssl12t2

二、生成服务器的 CSR 文件

用 root 权限进入服务器，输入：

openssl genrsa -des3 -out <name of your certificate>.key 2048

openssl req -new -key <name of your certificate>.key -out <name of your certificate>.csr

（必须是 2048 ，Godaddy 规定如此）

按照要求填写正确的信息

（Godaddy 帮助页面有相关帮助：http://help.godaddy.com/topic/746/article/5269）

还可以参考以下文章：

http://www.kuaissl.cn/Support/CSRgen/Apache_CSR.htm

三、验证 CSR 文件

进入购买的 SSL 证书页面，此时没有绑定任何 CSR ，Godaddy 会要求你输入 CSR 文件里的内容，直接复制过去即可，类似于这样的代码：

接着直接 Order，输入相关信息，接着就是等待 Godaddy 审核的时间。

四、Godaddy 审核

Godaddy 审核貌似需要几个钟头，我等了一下午，终于告诉我， Whois 上的 email 和实际 email 不符，囧…… .im 域名的whois 上是不显示 email 的……

接着，Godaddy 会告诉你一个代码，几个字母和数字的组合，比如XXX123，你只需要增加一个Cname，比如 xxx123.yourdomain.com. 解析到 yourdomain.com 即可，然后手工审核之（Godaddy 的邮件里都有告诉你方法，可惜当时我没截图，说的糊里糊涂的，邮件里很详细告诉你方法了）

五、Nginx 平台安装

这个我完全不会，靠万能的 Paveo 大师帮我安装好，哦哈哈。网上搜索了一下教程，需要以下几步：

1、配置 Nginx SSL 模块：

./configure --user=username --group=groupname --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
 make && make install

2、修改 Nginx 配置

server
 {
 listen 443;
 server_name yourdomain.com;
 ssl on;
 ssl_certificate /tmp/server.pem;
 ssl_certificate_key /tmp/server.key;
 ssl_session_timeout 5m;
 ssl_protocols SSLv2 SSLv3 TLSv1;
 ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
 ssl_prefer_server_ciphers on;
 }

3、重启服务即可

具体可以参考这篇文章：《用Nginx配置https加密站点》、《Nginx SSL 配置》

最后大功告成: 去你妈的搜索引擎，这是老子的私人禁地，进入一个强奸一个！当然普通访客是很欢迎进来的~

奇怪的是，证书还是显示不信任，很诡异，之前刚刚还可以的呢，不知道大仙们是否有良药？

相关信息

本文短网址：http://aa.cx/k7 ，如果你觉得本文很可爱，请使用 Twitter 来分享本文：Tweet This
收藏+分享: Delicious / Live Favorites / Google书签 / 百度搜藏 / QQ书签 / 饭否 / 豆瓣 / Twitter

已有69条评论

胡戈戈发表于2009年09月18日21:19
沙发
[回复]
老K 回复:
September 18th, 2009 at 21:19
@胡戈戈, 不公平额!时间一样的说,凭什么我在下面.
[回复]
Showfom 回复:
September 18th, 2009 at 21:21
@老K, 老K 你运气也太他妈差了
[回复]
fisio 回复:
September 18th, 2009 at 21:24
@Showfom, 插个队
[回复]
zwwooooo 回复:
September 18th, 2009 at 22:33
@Showfom, 我在忙什么？前排插个队好了！
你的私人领地我就经常去文明用语！
[回复]
zwwooooo 回复:
September 18th, 2009 at 22:34
@zwwooooo, 文明用语啊……再来：你的私人领地我就经常去ｑｉａｎｇ　ｊｉａｎ！
[回复]
老K 回复:
September 19th, 2009 at 02:28
@Showfom, 我他妈就不该点那个图标的!
[回复]
胡戈戈回复:
September 18th, 2009 at 21:20
@胡戈戈, 要的就是沙发
[回复]
章鱼回复:
September 18th, 2009 at 21:20
@胡戈戈, M2
[回复]
shuil 回复:
September 18th, 2009 at 21:22
@胡戈戈, 哥笑而不语。
[回复]
Showfom 回复:
September 18th, 2009 at 22:25
@shuil, 我粗暴而优雅却带着懊恼又饱含着渴望在无限希冀中悲欣交集并无聊而又无奈地插入。
[回复]
老K 发表于2009年09月18日21:19
来拉!
[回复]
章鱼发表于2009年09月18日21:19
OY 嘎嘎
[回复]
WDragon 发表于2009年09月18日21:20
地板都没了……
[回复]
章鱼发表于2009年09月18日21:20
百度阿姨没人擦所以太饥渴
[回复]
万戈发表于2009年09月18日21:20
沙发没了，排排坐
[回复]
奔四大叔发表于2009年09月18日21:21
godaddy提供vps？
[回复]
Showfom 回复:
September 18th, 2009 at 21:28
@奔四大叔, 别的地方的哈哈
[回复]
bolo 发表于2009年09月18日21:23
个人博客玩ssl干什么?
[回复]
Showfom 回复:
September 18th, 2009 at 21:27
@bolo, 屏蔽搜索引擎的终极大法……
[回复]
bolo 回复:
September 18th, 2009 at 21:28
@Showfom, 感觉你这套大法像葵花宝典,好练不练的
[回复]
Showfom 回复:
September 18th, 2009 at 21:42
@bolo, 欲练此功必先自宫……
[回复]
LAONB 发表于2009年09月18日21:34
这个写的不错，不过不是最优的方式。百度的蜘蛛有固定的IP段，其他也类似，你可以把它们的IP屏蔽就好了，那样更简单。
[回复]
Showfom 回复:
September 18th, 2009 at 21:42
@LAONB, 屏蔽了多过意不去呀直接来一个强..奸一个
[回复]
章鱼回复:
September 18th, 2009 at 22:12
@Showfom, 这个孩子饥渴过度了
[回复]
LAONB 回复:
September 19th, 2009 at 15:24
@章鱼, 自己设置的文明用语，自己知道如何蒙混过关啊
[回复]
MuMu'S 发表于2009年09月18日22:00
有地板是地板。不便宜呢。
[回复]
Heidi 发表于2009年09月19日00:33
百度真无良……
[回复]
Showfom 回复:
September 19th, 2009 at 14:03
@Heidi, 百度无视其他的规则，自行一套绝对看不好他们
[回复]
HaYeezy 发表于2009年09月19日01:05
百度他妈的不是搜索引擎
[回复]
whisperer 发表于2009年09月19日05:29
路过~~
[回复]
ZH CEXO 发表于2009年09月19日09:49
你的证书在我机器上是安全的
[回复]
园子发表于2009年09月19日10:10
是不是这样的话百度就不会收录了呢？
[回复]
Showfom 回复:
September 19th, 2009 at 13:06
@园子, 百度还是会来逛首页的但是不会收录 https 站点，我也准备研究研究到底搜索引擎是否会收录https站点
[回复]
老饕发表于2009年09月19日10:15
折腾~~无限折腾！！
[回复]
Jedy 发表于2009年09月19日11:12
你真折腾，秀妹妹。
[回复]
Hobo 发表于2009年09月19日11:14
进去看了一眼..少妇,你好残暴..
[回复]
虫儿发表于2009年09月19日12:11
不懂这是干啥的。
[回复]
Showfom 回复:
September 19th, 2009 at 14:02
@虫儿, 嗯不懂就对了哈哈
[回复]
Panther 发表于2009年09月19日12:19
有个屁用啊
[回复]
小峰JoysBoy 发表于2009年09月19日13:02
你这娃就是有钱宁，还玩ssl证书
[回复]
Showfom 回复:
September 19th, 2009 at 13:06
@小峰JoysBoy, 话说手机软件就都交给你了我才不要买正版欧也
[回复]
小峰JoysBoy 回复:
September 19th, 2009 at 13:09
@Showfom, 可我自己都用了收费的i短信了，不过大部分软件都有破解，我收集的好多的，只是很多我用不到的类型删了好多
[回复]
Showfom 回复:
September 19th, 2009 at 13:11
@小峰JoysBoy, 坚决不用收费的手机软件欧也话说你在上网？来来来让我鄙视一会
[回复]
小峰JoysBoy 回复:
September 19th, 2009 at 13:12
@Showfom, 但是那软件我真的很喜欢，恩，在同学电脑上，看下那研究生报名，但是貌似又推迟了，快下了，妈的，难得上来下还要被你BS
[回复]
Showfom 回复:
September 19th, 2009 at 13:53
@小峰JoysBoy, 不被我鄙视就奇怪了……哦哈哈
[回复]
风之幻龙发表于2009年09月19日14:25
百度，局域网搜索工具。
直接屏蔽IP更好吧，SLL可是要钱的……（其实我想说，LZ真有钱……
[回复]
章鱼回复:
September 19th, 2009 at 22:30
@风之幻龙, 帮忙补充：所以要发红包
[回复]
Showfom 回复:
September 20th, 2009 at 15:08
@章鱼, 测试新表情
[回复]
风之幻龙回复:
September 20th, 2009 at 19:49
@章鱼, 说的好啊～～帅锅红包拿来～～
[回复]
章鱼发表于2009年09月20日16:15
小孩子就是喜欢折腾
[回复]
章鱼回复:
September 20th, 2009 at 16:16
@章鱼, 真的老了最重要的东西忘记了
[回复]
Blinux 发表于2009年09月24日17:27

[回复]
少爷发表于2009年09月26日09:20
你还真有钱……
购买一个SSL就为了写个心情……
[回复]
vaman 发表于2009年09月27日12:38
godaddy的vps？
[回复]
Showfom 回复:
September 27th, 2009 at 14:18
@vaman, http://www.photonvps.cn/ 不是 Godaddy 的
[回复]
vaman 发表于2009年09月27日14:24
你的所在的服稳定么
我看其他的用户photonvps天天被D啊
[回复]
Showfom 回复:
October 1st, 2009 at 12:30
@vaman, 超级稳定人品好木办法
[回复]
lc 发表于2009年10月1日01:52
晕倒。其实有免费SSL的- -
[回复]
Showfom 回复:
October 1st, 2009 at 12:30
@lc, 免费的只能用最多90天而已……
[回复]
xuun 发表于2009年10月3日13:42
哇。。。怎么不早看到这篇文章呢。。。害我琢磨半天
我也搞了个ssl证书搭大波，好用！
PS：你的nginx会出现502错误嘛，我的访问量一大就502，头疼
[回复]
Showfom 回复:
October 3rd, 2009 at 13:55
@xuun, 木有出现过502……
[回复]
ptubuntu 发表于2009年10月8日21:10
初次来。来站个位置。
[回复]
alect 发表于2009年11月25日18:38
证书如果不可信，可能需要把中级证书和根证书还有域名的证书合并成一个文件才行的。IE一般没问题，有问题的是Firefox和Opera
[回复]
ym 发表于2010年01月13日13:59
hi. 你文章里说“重启服务即可”，重启哪个服务？命令该如何写？
[回复]
ym 发表于2010年01月14日14:01
你文章里说“重启服务即可”，重启哪个服务？命令该如何写？
[回复]
西贝发表于2010年06月20日00:56
费了不少劲
[回复]

Search