nginx和ssl证书

nginx和ssl证书,ssl,nginx,certificate,ssl-certificate,Ssl,Nginx,Certificate,Ssl Certificate,我想在Nginx下为我的站点提供ssl支持。 首先,我尝试使用自签名证书,但正如您所知,浏览器抱怨 此连接不受信任 其次,我试图从著名的证书颁发机构(symantec.com)订购免费证书。但它会以以下形式向我发送一份证书: -----开始证书------MIIFhzCCBG+gAwIBAgIQIe7e9lh4GqB0cr9kdPKPbjANBgkqhkiG9w0BAQUFADCB Yzelmakga1uebHMCVVMxfzavbgnvbaotdlzlcmltawdulcbjbmmumtawl

我想在Nginx下为我的站点提供ssl支持。
首先,我尝试使用自签名证书,但正如您所知,浏览器抱怨

此连接不受信任

其次,我试图从著名的证书颁发机构(symantec.com)订购免费证书。但它会以以下形式向我发送一份证书:

-----开始证书------MIIFhzCCBG+gAwIBAgIQIe7e9lh4GqB0cr9kdPKPbjANBgkqhkiG9w0BAQUFADCB Yzelmakga1uebHMCVVMxfzavbgnvbaotdlzlcmltawdulcbjbmmumtawlgydvqqql EYDGB3IGVGVZDCBQDxJWB3NLCYBBMX5LIAGTM8GYXNZDXJHBMNLcy4xQJBABGNV Bastovrlcm1zig9mihvzzsbhdcbodhrwczovl3dy52zxjpc2lnbi5jb20vy3bz L3RLC3RJYSAOYKWOTETMCSGA1UEAXMKVMVYAVNPZ24GVHJPYWWGU2VJDXJLIFNL CNZLCIBDqsatiecymb4xdtzmdcwntawmdawmboxdtzmdgwnidzntk1ovowgasx CzajBGNVBaytalVBMQ0WCWYDVQQQQEWRLEWL2MQ0WCWYDVQQHFARLEWL2MQ0WCWYD VQQKfarVSulqmrgWfGyDvQLfa9ZexN0ZW0GyW5HBHLZAxMxOja4BGNVBasumVRL CM1ZIG9MIHVZZSBHDCB3D3CUDMVYAXNPZ24UY29TL2NWCY90ZN0Y2EGKGMDUX GTAXBGNVBAMUEGVMAWXPBMCUDWLWDI5VCMCWGGEIMA0GCSQGSIB3DQEBAQUA4IB DwAwggEKAoIBAQDOq5JajVn8VEINqH6N61f8BwS3M2U9mIcwGt7Q829f+射线QCF/ /+2+Zzmv72Hismgo6cu5N/ONtEBpJ69zkDjC9vD3IluCSimtu9CyMfG0z+V4tRr8 XxmdMnzSJNs+aBxM+ljODVuYjQ5r2YCsPl/GeVAHn41Qa76m0Efz1+XgfsmoSxSe HHWBB7UPJ1YVALRVCGFGMQMQFIY2+8g/l3gCAuCgt+qniEoyNnOGWArkMm5pNUN v0ciaDr8OTzBCx+RvI5sUA2+IM4MM7JL7I9OKO6YVCXHPIBOHQDFUKF5IEOYKAC OBBYQN9OT5UICTY25PDDE133WU0GN1CBWXAGMBAAGJGGGDMIIBFZABBGNVERE FDASGHBLZMLSAW5NLNVPCHYUB3JNMAKA10DEWQCMAAWDGYDVR0PAQH/BAQDAGGG 请注意以下事项: Z24UY29TL1NWULRYAWFSRZIUY3JSMEOGA1UDIARDMEWPWYKYZIYB4RQEHFTAX MC8GCCsGAQUFBwIBFiNodHRwczovL3d3dy52ZXJpc2lnbi5jb20vY3BzL3Rlc3Rj YTADBGNVHSUEFJAUBGGRBGEFBQCDAQYIKWYBQUHAWIHWYDVR0JBBGWFOAUKBCT Ir3worxcbi3to7aegzgbuwdayikwybbqhaqeedbmcqgccsgaqfbzabhho dHRwOi8vb2NzcC52ZXJpc2lnbi5jb20wPgYIKwYBBQUHMAKGMmh0dHA6Ly9TVlJU CMLHBC1HMI1HAWEUDMVYAXNPZ24UY29TL1NWULRYAWFSRZUY2VYMA0GCSQGSIB3 DQEBBQUAA4IBAQC4SQgLwIcrsvrdQlEpP3kQFJMtPBeoYPYouMfT/Fa4VtsL8Vxi 0YqGY8MGXPeESCqEFSciD8ZTaUvbMqaZe/iBPpsyLBpI2+aeksJBwMYtRLASCzIG -----结束证书-----

但是Nginx需要是.key和.cer文件


如何从知名CA获得免费证书(.key和.cer文件)的任何建议?

这是
.cer
文件,
.key
是您用来生成此
文件的密钥。cer
文件,请记住您是如何获得此
文件的。cer
文件,您可能在设备上生成了一个密钥文件,然后用它创建了一个证书签名请求
.csr
,然后上传它以获得正确的证书


您应该已经有了密钥文件。

编写了一篇教程,介绍如何在Apache或Nginx上加密TSL/SSL证书(为所有人免费提供受信任的SSL证书!),包括证书的自动续订。这是超级容易和工作像魅力

谢谢你的回复。是的,首先,我创建了一个csr文件。第二,我把它上传到CA服务。csr文件是我的关键文件,不是吗?是的,但是要创建csr,你需要一个关键,你是如何创建csr银行的,穆罕默德。首先,我创建了一个.key文件。我忘了。