为大家送上StartSSL的免费SSL证书申请及配置教程

SSL证书申请1、打开http://www.startssl.com/2、点击StartSLFreee(Class1)3、点击CertificateControlPanel进入控制面板，或直接访问httpp://www.startssl.com/?app=12也可以。4、点击sign-up注册一个帐户5、填写注册信息，用英文格式填写6、填写信息后，将向注册电子邮件发送电子邮件。此时，不要关闭startssl页面，检查电子邮件并输入验证码7、等待Startcomm手动审核注册的个人信息，如果审核成功，将收到第二封邮件startsl快速审批，以后就可以收到邮件了。访问电子邮件中的链接地址，再次输入验证码。访问电子邮件中的链接地址，再次输入验证码。8、选择先进的私钥，点击continue。9、安装证书10、安装完成后，会有一个提示框：表面会提示：Yourfirstclientcertificatehasbeeninstalledintoyourbrowser.Thisisabootstrappingcertificateforauthenticationpurpose.Backupthiscertificatetoanexternalmedia,otherwiseyoumightnotbeabletoregainaccesstoyouraccount.PleasereadtheseinstructionsfromourFAQpageonhowtodothat.点击页面上的Finish。11、然后页面会跳到F.A.Q.点击Howdoibackupyclientificates11、然后页面会跳到F.A.Q.点击Howdoibackupmyclientificates页面，查看如何备份证书firefox：工具-选项-高级-查看证书-您的证书，以下是需要备份的证书。以后登录startsl，凭浏览器前安装的证书登录。证书丢失后，只能重新注册。以后要登录，点击Authenticate凭证登录：12、申请免费ssl证书的一般流程如下:1)先到Validationswizard验证域名所有权2)再到certificateswizard选择申请证书的类型3)再到Tolbox选项卡，使用里面的小工具生成证书13、点击Validationswizard选择Domainamevalidation，点击Continue。输入要申请的域名，点击Continue。输入要申请的域名，点击Continue。选择有postmaster@域名的验证邮箱hostmaster@域名、webmaster@注册域名时的域名和邮箱。检查邮箱，输入验证码:验证成功:域名验证成功，30天内有效，过期后重新验证。点击Finish返回控制面板。14、点击certificatesWizard选择WEBServerssl///TSLCertifites：生成私钥，至少10位，最大32位，为私钥提供密码：将显示内容保存为ssl.key(私钥是加密的)：选择域名：输入需要ssl证书的子域名：然后确认申请证书的域名。最后会提示：AdditionalCheckRequired!Yousuccessfullyfinishedtheprocessforyourcertificate.Howeveryourcertificaterequesthasbeenmarkedforapprovalbyourpersonnel.pleasewaitforamailnotificationfomuswithinext3tificatiomuswithinthours(themost).Wemightcontactyouforfurtherquestionsorissuethecertificatewithinthattime.Thankyouforyourunderstanding!然后等邮件通知。然后等邮件通知。15、收到邮件后，点击ToolBox使用TolBox-DecryptPrivateKey，前面生成的ssl.解密key的内容。将结果保存为.key文件。比如ssl2.key。保存证书：ToolBox-RetrieveCertificate，选择申请证书的域名，将框中的内容保存为.crt文件。比如ssl.crt。这是证书文件。apache服务器上传ssl2.key和ssl.两个文件，crt，修改配置文件设置。必须使用您的家庭地址填写注册注意事项，并且必须尽可能详细，否则审批可能不会通过。收到批准的信息后，最好使用firefox(安装证书)startsl不使用密码进行验证，而只使用证书进行验证。安装证书后记得保存(网盘等)，否则需要重新申请账号，然后联系startsl合并账号。申请SSL证书的免费证书有效期为一年，到期时会提醒您重新申请续期。申请时需要保存您的key。申请完成后，可以在Retrievecertificate中获得申请的cert(有时需要审核，等待)Nginx证书的安装key文件需要使用startsl提供的decryprivatekey来解除密码，然后使用cert文件。如果找不到，可以在retrievecertificate中获取cert文件，必须与startslstartcomcertificates合并。否则，浏览器可能无法识别证书链。合并方法为(来自官方帮助:Howtoinstall(NGINXServer))：复制代码代码如下：wgethttp://www.startssl.com/certs/ca.pemwgethttp://www.startssl.com/certs/sub.class1.server.ca.pemcatssl.crtsub.class1.server.ca.pemca.pem>/etc/nginx/conf/ssl-unified.spdy启用crt：ngx_http_spdy_module是nginx1.3.15中增加的，编译时需要添加--with-http_spdy_module选项。若此编译选项已被添加，该配置的复制代码如下：listen   443  sslspdy;   ssl         on;ssl_certificate   ssl-unified.crt;ssl_certificate_key ssl.key;复制代码代码的配置报错如下：[warn]nginxwasbuiltwithopenssnpnsupport解决方案：首先下载openssl1.0.1，复制代码代码如下：cd/usr/localwgethttp://www.openssl.org/source/openssl-1.0.1.tar.gztarzxvfopenssl-1.0.1.tar.gzrmopenssl-1.0.1.tar.gz-其次，重新编译nginx(不知道编译参数？试试nginx-V)。试试nginx-V)。必须包括编译参数：--with-http_ssl_module--with-http_spdy_module--with-openssl=/usr/local/openssl-1.0.Nginx-t在编译完成后进行测试。