RubySSL Comodo Trial 免费SSL证书安装

首先登录到RubySSL客户中心 注册后购买 “Comodo Trial SSL”， 不需要支付任何费用的. 选择 任意支付方式，完成订购。此时只需要等待Emal邮件即可。

等待5-10分钟，会收到一封RubySSL发来的SSL配置的邮件，标题 “SSL Certificate Configuration Required”，点击邮件中发来的连接，进入SSL配置页面。选择'网络服务器类型' 如果你使用 Apache就选择 Apache+MOD_SSL使用CSR在线生成生成的csr有两个部分， youdomain.csr 和 youdomain.keyyoudomain.key ： 必须要保存好 ,把生成的CSR黏贴到第二个文本框-----BEGIN CERTIFICATE REQUEST----- MIIC3TCCAcUCAQAwgZcxCzAJBgNVBAYTAkNOMRwwGgYDVQQIDBNBcm1lZCBGb3Jj ......bq6qY2L6XMwv7INxohvEqik= -----END CERTIFICATE REQUEST-----填写“管理员信息' ,然后提交。域名SSL证书需要验证 域名所有权，如果你域名管理员邮箱正在使用，可以直接验证，否则请开通域名邮箱，可以使用QQ企业邮箱服务免费的。 然后点击保存，只需要等待Comodo审核，这个过程很快，大概3-5分钟，你就会收到Comodo公司发来的验证邮件. 邮件标题 'ORDER #14718273 - Domain Control Validation for test.'

点击邮件的验证连接， 输入验证码即可。验证成功后，Comodo打开5-10分钟会把证书通过邮件的方式发送到你的邮箱，当然也可以在RubySSL的客户中心查看你的证书。

收到邮件 'ORDER #14718273 - Your Free SSL Certificate for test.rubyssl.com'下载附件， 里面包含你的证书文件：Root CA Certificate - AddTrustExternalCARoot.crtIntermediate CA Certificate - UTNAddTrustSGCCA.crtIntermediate CA Certificate - ComodoUTNSGCCA.crtIntermediate CA Certificate - EssentialSSLCA_2.crtYour Free SSL Certificate - test_rubyssl_com.crt把这5个证书复制到服务器， 前面4个导入到服务器中。把test_rubyssl_com.crt和youdomain.key（刚才生成CSR的key)可以保存成test_rubyssl_com.key. 复制到 任意目录 比如 d:\ssl\

SSL安装，我们以Nginx 为例：打开nginx.conf配置文件。添加如下配置# HTTPS server#server {listen 443;server_name test.rubyssl.com;ssl on;ssl_certificate d:\ssl\test_rubyssl_com.crt;ssl_certificate_key d:\ssl\test_rubyssl_com.key;ssl_session_timeout 5m;ssl_protocols SSLv2 SSLv3 TLSv1;ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;ssl_prefer_server_ciphers on;location / {     root d:\www; index index.html;        }}

一个独立IP可以安装多个SSL。Nginx可以通过 nginx.exe -V来查看是否支持SSLLinux下默认编译nginx不带SSL模块的，必须加上 --with-http_ssl_module  --with-http_stub_status_module