小网站也能够用上本身的HTTPS

1）申请证书

这个通常正规网站都用收费的证书，小网站或者像我这样的博客就没有必要用收费证书了。我选择了StartSSL,申请的时候按照网站的说明一步步来有七八分钟就可以拿到证书，若是实在搞不定能够看看这个说明。

请注意，从StartSSL申请的免费证书只有一年的有效期。

2）在服务器上安装证书

所谓的证书就是一个字符串，这个上传到服务器指定目录，而后配置下服务器就能够了。若是是nginx能够参看 http://www.startssl.com/?app=42。

下面是个人服务器配置，顺便支持了SPDY。

server {
    listen 443 ssl spdy;
    server_name blog.webfuns.net;
    root   /var/www/blog/;
        ssl on;
    ssl_certificate /etc/nginx/certs/ssl-unified.crt;
    ssl_certificate_key /etc/nginx/certs/server.key;
    index  index.html index.htm index.php;
}

接下来把服务器重启下就能够啦，打开浏览器试试 https://blog.webfuns.net。
本文出处 webfuns