Nginx SSL 证书申请部署指南沃通电子认证服务有限公司 WoSignCA Limited 沃通电子认证服务有限公司 WoSign CA Limited All Rights Reserved

Size: px

Start display at page:

瑕产叔
4 years ago
Views:

2 目录一安装 SSL 证书的环境 SSl 证书安装环境简介网络环境要求... 4 二生成证书请求文件生成 csr 请求文件查看 openssl 生成 key 私钥文件生成 csr 文件... 5 三提交 CSR 文件登录 wosign 站点选择证书类型填写资料验证域名邮箱确认订单信息支付订单上传证明材料等待证书签发... 8 四安装 SSL 证书获取 SSl 证书解压证书文件安装 SSL 证书... 8 五安装安全签章安装中文签章安装英文签章六 SSL 证书的备份七 SSL 证书的恢复

3 技术支持联系方式技术支持邮箱技术支持热线电话 : / 技术支持网页 : 公司官网地址 : 声明此文档仅做参考使用, 相应的配置需根据当前的配置进行调整 3

4 一安装 SSL 证书的环境 1.1 SSl 证书安装环境简介 Centos 6.4 操作系统 ; Nginx 1.9.1; Openssl ; SSL 证书一张 ( 备注 : 本指南使用 s.wosign.com 域名 OV SSL 证书进行操作, 通用其它版本证书 ) 1.2 网络环境要求请确保站点是一个合法的外网可以访问的域名地址, 可以正常通过或进行正常访问二生成证书请求文件 2.1 生成 csr 请求文件首先下载 openssl 软件, 可以去 openssl 官网下载 : 后安装到本地计算机查看 openssl 下载在终端输入 openssl version 查看 openssl 当前版本图生成 key 私钥文件使用以下命令来生成私钥 :openssl genrsa -des3 -out , 生成的私钥保存在当期目录 4

5 图生成 csr 文件使用以下命令来生成私钥 :openssl req -new -key -out 图 3 Country Name (2 letter code) [GB]: 输入国家地区代码, 如中国的 CN State or Province Name (full name) [Berkshire]: 地区省份 Locality Name (eg, city) [Newbury]: 城市名称 Organization Name (eg, company) [My Company Ltd]: 公司名称 Organizational Unit Name (eg, section) []: 部门名称 Common Name (eg, your name or your server s hostname) []: 申请证书域名 Address []: 电子邮箱随后可能会提示输入密码, 一般无需输入, 直接回车即可 5

6 三提交 CSR 文件 3.1 登录 wosign 站点登录输入密码和验证码, 选择客户端证书登录在线购买系统 3.2 选择证书类型点右上边橙色申请证书连接, 选择您要申请的 SSL 证书, 点立即申请, 如下图所示 3.3 填写资料需要填写 : 证书绑定的域名, 申请年限, 是否需要发票, 证书签名算法, 并设置证书安装密码 3.4 验证域名邮箱进入域名验证, 可以选择 whois 邮箱验证, 或者网站验证方式, 如下图所示, 也可以先跳过验证, 进入下一步, 再验证域名 6

7 3.5 确认订单信息选择证书申请文件生成方式二, 提交生成的 csr 文件, 如下图所示, 然后确认订单信息 3.6 支付订单可您以在线转账, 也可以选择线下转账 3.7 上传证明材料 (SSL 用户授权书 ), 如下图所示 7

8 3.8 等待证书签发证书申请提交成功待客服和鉴证审核, 您可以联系您的客服专员咨询订单审核情况四安装 SSL 证书 4.1 获取 SSl 证书成功在沃通申请证书后, 会得到一个有密码的压缩包文件, 输入证书密码后解压得到五个文件 :for Apache for IIS for Nginx for Other Server, 这个是证书的几种格式,Nginx 上需要用到 for Nginx 格式的证书 4. 2 解压证书文件图 5 打开 for Nginx 文件可以看到 1 个文件证书的公钥, 如图安装 SSL 证书图 6 8

9 打开 Nginx 安装目录下 conf 目录中的 nginx.conf 文件找到 # HTTPS server # #server { # listen 443; # server_name localhost; # ssl on; # ssl_certificate cert.pem; # ssl_certificate_key cert.key; # ssl_session_timeout 5m; # ssl_protocols SSLv2 SSLv3 TLSv1; # ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; # ssl_prefer_server_ciphers on; # location / { # root html; # index index.html index.htm; # } #} 将其修改为 ( 在 nginx 安装目录下创建 sslkey 目录, 将 for Nginx 里面的两个证书文件拷贝到 sslkey 目录下 ): server { } listen 443; server_name localhost; ssl on; ssl_certificate sslkey/wosign.com.crt; ( 证书公钥 ) ssl_certificate_key sslkey/wosign.com.key; ( 证书私钥 ) ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ssl_prefer_server_ciphers location / { } root html; AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL; on; index index.html index.htm; 保存退出, 并重启 Nginx 通过 https 方式访问您的站点, 测试站点证书的安装配置备注 : 安装完 ssl 证书后部分服务器可能会有以下错误, 请按照链接修复 a. 加密协议和安全套件 : b. 部署 https 页面后出现排版错误, 或者提示网页有不安全的因素, 可参考以下链接 : 9

10 五安装安全签章 ( 目前该安全签章只支持 OV 级以上证书使用 ) 5.1 安装中文签章 ( 注意 : 签章的显示需要外网环境, 且 https 使用 443 端口 ) 您购买了 WoSign SSL 证书后, 将免费获得一个能直观地显示贵网站的认证信息的可信网站安全认证标识, 能大大增强用户的在线信任, 促成更多在线交易所以, 建议您在安装成功 SSL 证书后马上在网站的首页和其他页面中添加如下代码动态显示可信网站安全认证标识 : <SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC=" 5.2 安装英文签章如果您希望在英文页面显示认证标识, 则在英文页面添加如下代码 : <SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC=" 详细请访问 : 六 SSL 证书的备份请保存好收到的证书压缩包文件及密码, 以防丢失七 SSL 证书的恢复重复第四步操作即可 10

目录一生成证书请求文件 CSR 生成私钥和 CSR 文件创建新证书请求完成生成私钥和 CSR 文件... 6 二提交 CSR 文件登录 wosign 站点选择证书类型填写资料

目录一生成证书请求文件 CSR 生成私钥和 CSR 文件创建新证书请求完成生成私钥和 CSR 文件... 6 二提交 CSR 文件登录 wosign 站点选择证书类型填写资料 IIS6.0SSL 证书申请部署指南 WoSignCA Limited All Rights Reserved 目录一生成证书请求文件 CSR... 3 1.1 生成私钥和 CSR 文件... 3 1.2 创建新证书请求... 3 1.3 完成生成私钥和 CSR 文件... 6 二提交 CSR 文件... 8 2.1 登录 wosign 站点... 8 2.2 选择证书类型... 8 2.3

Nginx SSL 证书申请部署指南 沃通电子认证服务有限公司 WoSignCA Limited 沃通电子认证服务有限公司 WoSign CA Limited All Rights Reserved

Nginx SSL 证书申请部署指南沃通电子认证服务有限公司 WoSignCA Limited 沃通电子认证服务有限公司 WoSign CA Limited All Rights Reserved