在StartSSL上提出申请SSL合格证书能获得两年的完完全完全免费采用,SSL可为中文网站的安全可靠提供更多确保,上面就来为我们送去StartSSL的完全免费SSL合格证书提出申请及实用性讲义,主要包括操作过程中的许多关键点的提示重要信息和示例的化解SSL合格证书提出申请。

1、全免请及关上http://www.startssl.com/2、费合点选StartSSL Free(Class 1)

3、格证格证点选Certificate Control Panel步入控制台，书不书提实用上或间接出访http://www.startssl.com/?用S义快app=12也能。4、免费点选sign-up注册登记两个账号

5、出申核对注册登记重要信息，性讲要用英语文件格式核对

6、完完全重要信息核对顺利完成后，全免请及会给注册登记的费合电子邮箱推送一封电子电子邮件，这时千万别停用startssl的格证格证那个网页，检查和电子邮箱输出接收者

7、书不书提实用上等候StartComm育苗审查注册登记的用S义快个人重要信息，假如审查获得成功会接到第三个电子邮件startssl审核迅速，稍喽就能接到电子邮件。出访电子邮件中的镜像门牌号，再度输出接收者。8、创建公钥

优先选择高阶，点选continue。9、加装合格证书

10、加装顺利完成加装顺利完成后，会有两个提示重要信息框：

面会提示重要信息：Your first client certificate has been installed into your browser. This is a bootstrapping certificate for authentication purpose.

Backup this certificate to an external media, otherwise you might not be able to regain access to your account. Please read these instructions from our FAQ page on how to do that.

点选网页上的Finish11、随后网页会跳到F.A.Q.网页点选How do I backup my client certificates?看下如何备份合格证书firefox：工具-选项-高阶-查看合格证书-您的合格证书，上面就有需要备份的合格证书。

以后登录startssl要凭浏览器上前面加装的合格证书登录丢失合格证书后只能重新注册登记以后要登录，点选Authenticate凭合格证书登录：

12、开始提出申请完全免费ssl合格证书

大致流程如下：1）先到Validations Wizard验证域名的所有权2）再到Certificates Wizard优先选择要提出申请合格证书的类型3）再到Tool Box选项卡，采用里面的小工具生成合格证书13、点选Validations Wizard

优先选择Domain name validation，点选Continue。

输出要提出申请的域名，点选Continue。

优先选择两个验证的电子邮箱，有postmaster@域名、hostmaster@域名、webmaster@域名、和注册登记域名时的电子邮箱。

检查和电子邮箱，输出接收者：

验证获得成功：

域名验证获得成功，这次验证在30天内有效，过期了要重新验证。点选Finish回到控制台。14、点选Certificates Wizard优先选择WEB Server SSL/TSL Certifites：

生成公钥，为公钥提供更多两个密码，最少10位，最大32位：

将显示内容保存为ssl.key（那个公钥是加密的）：

优先选择域名：

输出两个需要ssl合格证书的子域名：

然后确认前面用于提出申请合格证书的域名最前会提示重要信息：Additional Check Required!You successfully finished the process for your certificate. However your certificate request has been marked for approval by our personnel. Please wait for a mail notification from us within the next 3 hours (the most). We might contact you for further questions or issue the certificate within that time. Thank you for your understanding!。

随后就等电子邮件通知15、接到电子邮件后点选Tool Box采用Tool Box - Decrypt Private Key，将前面生成的ssl.key的内容解密将结果保存为.key文件比如ssl2.key保存合格证书：

Tool Box - Retrieve Certificate，优先选择提出申请合格证书的域名，将框中的内容保存为.crt文件。比如ssl.crt。那个就是合格证书文件啦。

apache服务器，上传ssl2.key和ssl.crt这两个文件，修改实用性文件设置注册登记注意事项必须采用你的家庭门牌号核对，并且必须尽量详细，否则审核可能不通过接到审核通过的重要信息后，最好采用firefox（为了加装合格证书）。

startssl不采用密码来验证，而只用合格证书来认证合格证书加装好之后记得保存（网盘之类的地方），否则需要重新提出申请账号再和startssl联系合并账号SSL合格证书的提出申请完全免费合格证书有效期两年，到期的时候会提醒你重新提出申请以续期。

提出申请的时候需要保存好你的key提出申请完之后在 Retrieve Certificate 里能获取提出申请到的 cert （有时候需要审查，静等即可）Nginx下合格证书的加装key文件需要采用startssl提供更多的Decrypt Private Key来解除密码再采用。

cert文件假如找不到能在 Retrieve Certificate 里获取cert文件必须和startssl的StartCom CA Certificates合并，否则浏览器可能无法识别合格证书链合并方法为(来源于官方帮助：How to install(NGINX Server))：。

复制代码代码如下:wget http://www.startssl.com/certs/ca.pemwget http://www.startssl.com/certs/sub.class1.server.ca.pem

cat ssl.crt sub.class1.server.ca.pem ca.pem > /etc/nginx/conf/ssl-unified.crt启用 spdy：ngx_http_spdy_module是在nginx 1.3.15 中增加的，需要在编译时添加 --with-http_spdy_module 选项。

假如已添加此编译选项，能采用该实用性复制代码代码如下:listen 443 ssl spdy;ssl on;ssl_certificate ssl-unified.crt;ssl_certificate_key ssl.key;

实用性报错代码如下: [warn] nginx was built without OpenSSL NPN support化解方法：首先下载openssl1.0.1，代码如下:cd /usr/local

wget http://www.openssl.org/source/openssl-1.0.1.tar.gztar zxvf openssl-1.0.1.tar.gzrm openssl-1.0.1.tar.gz -f

其次重新编译nginx(不知道编译参数？试试 nginx -V)编译参数必须包含： --with-http_ssl_module --with-http_spdy_module --with-openssl=/usr/local/openssl-1.0.1 编译顺利完成后nginx -t来测试是否生效。

相关阅读搜索引擎优化：http状态码大全，中文网站状态码查询3 赞同 · 0 评论文章

搜索引擎优化：中文网站查询命令大全，搜索引擎常用命令5 赞同 · 0 评论文章搜索引擎优化：Web开发的5大趋势可能会给2021年带来革命性的变化1 赞同 · 0 评论文章