服务器证书安装配置指南（Nginx）

一、生成证书请求

使用Openssl工具制作Key和CSR文件：

制作Key文件

openssl genpkey -algorithm RSA -out server.key -pkeyopt rsa_keygen_bits:2048

制作CSR文件

openssl req -new -key server.key -out server.csr

*使用工具创建csr文件之后，将生成的server.csr文件发送给我们，等待证书的签发。请同时备份server.key文件并稍后

上传到服务器上进行配置。

*在您收到证书签发邮件之前，请不要删除server.key文件，以避免私钥丢失而导致证书无法安装。

二、安装服务器证书

1.获取服务器证书文件 

将证书签发邮件中的包含服务器证书代码的文本复制出来（包括“-----BEGIN CERTIFICATE-----”和

“-----END CERTIFICATE-----”）粘贴到记事本等文本编辑器中。 

为保障服务器证书在客户端的兼容性，服务器证书需要安装中级CA证书。 

在服务器证书代码文本结尾，回车换行不留空行，粘贴证书签发邮件中的 “以下是您的CA证书” 部分里的所有内容

（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”），每串证书代码之间均需要使用回车换行

不留空行，修改文件扩展名，保存包含证书代码的文本文件为server.pem文件。

注：如您收到的证书签发邮件中，以下是您的CA证书内容有两段，请一起复制到文本文件里。

2.安装服务器证书

复制server.key、server.pem文件到Nginx安装目录下的conf目录。

打开Nginx安装目录下conf目录中的nginx.conf文件 

找到 

    # HTTPS server 

    # 

    #server { 

    #    listen       443; 

    #    server_name  localhost; 

    #    ssl                  on; 

    #    ssl_certificate      cert.pem; 

    #    ssl_certificate_key  cert.key; 

    #    ssl_session_timeout  5m; 

    #    ssl_protocols  SSLv2 SSLv3 TLSv1; 

    #    ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

    #    ssl_prefer_server_ciphers   on; 

    #    location / { 

    #        root   html; 

    #        index  index.html index.htm; 

    #    } 

    #} 

将其修改为 

    server { 

        listen       443; 

        server_name  www.yourdomain.com; 

        ssl                  on; 

        ssl_certificate      server.pem; 

        ssl_certificate_key  server.key; 

        ssl_session_timeout  5m; 

        ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;

#启用TLS1.1、TLS1.2要求OpenSSL1.0.1及以上版本，若您的OpenSSL版本低于要求，请使用 ssl_protocols TLSv1;

        ssl_ciphers  HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; 

        ssl_prefer_server_ciphers   on; 

        location / { 

            root   html; 

            index  index.html index.htm; 

        } 

    } 

保存退出，并重启Nginx。 

通过https方式访问您的站点，测试站点证书的安装配置。

三、备份服务器证书 

在您成功的安装和配置了服务器证书之后，请务必依据下面的操作流程，备份好您的服务器证书，以防证书丢失给您的

系统应用带来不便。 

1.   服务器证书的备份 

备份服务器证书私钥文件server.key，以及服务器证书文件server.pem即可完成服务器证书的备份操作。

2.   服务器证书的恢复 

请参照服务器证书配置部分，将服务器证书密钥文件恢复到您的服务器上，并修改配置文件，恢复服务器证书的应用。