枫芸志

【HTTP】SSL证书的购买与配置

明年开始IOS App开始全面要求https的访问，于是开始搞https和安全证书。

SSL证书供应商

• 淘宝和百度都用的GlobalSign
• 知乎上讨论有这几家：GeoTrust

SSL证书类型的选择




• 根据自己的场景在以下类型中选择
• 域名型 SSL 证书（DVSSL）：适用于单子域名
• 企业型SSL 证书（OVSSL）
• 增强型 SSL 证书（EVSSL）：浏览器地址栏上会出现安全提示
• 通配符 SSL 证书（Wildcard SSL）：适用于同时覆盖一个域名的所有子域名
• SANs 证书：适合于多个子域名的场景

SSL证书的使用

根据你的web server类型选择证书。下载下来，更改配置，浏览器访问地址栏有一把锁就表明没有问题了。配完后你在ssl test一下，看看是否配置合理，得分A+ 就表明不错了。

参考：Nginx的https配置




本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自枫芸志，原文地址《【HTTP】SSL证书的购买与配置》
分享：