以前都是图省事，直接使用cpanel 安装SSL，确实简单方便。现在除了两个server还在使用WHM 以外，其余的已经全部使用LNMP 架构了。
今天下午直接在nginx安装SSL，安装倒不麻烦，麻烦的是安装完成以后的安全隐患。
Nginx 在配置中就需要两个文件，一个是private key，这个是在生成CSR的时候一起生成的；另外一个是certification，这个就需要用生成的CSR 去一些SSL 服务商请求certificate
大概流程:
- 在服务器上使用Openssl 或者网上的一些工具，生成CSR 以及private Key. 建议使用在线工具直接生成2048 bits 的CSR 和 Private key，可以使用如下两个网站.
https://www.digicert.com/easy-csr/openssl.htm
https://www.thesslstore.com/ssltools/csr-generator.php
2. 找一个txt 文档保存好CSR 以及private key
3. 用生成的CSR 去SSL 服务商那里请求证书，这里建议使用rapidssl，来自于geotrust，便宜快速高效
4. 等到rapidssl 把证书通过email 的形式发给你的时候，你就可以开始在nginx上安装SSL了
5. 在nginx 的安装目录下，如果你是通过源代码编译的话，一般就是/usr/local/nginx, 建立一个SSL 文件，把通过email 得到的证书保存为ssl.crt, 把private key 保存为ssl.key
6. 如果你使用rapidssl 的话，你还得把下载rapidssl intermediaCA certificate, 可以点击这里下载:https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=content&actp=CROSSLINK&id=INFO1548
使用SO28616
7 在同一个目录下，把Intermediate CA certificate 保存为intermediate.crt, 然后把这个intermediate.crt 加在ssl.crt 后面才算完成整个证书
cat intermediate.crt >> ssl.crt
8 到目前为止，所有的准备工作都算完成，下一步就是配置nginx了，这个很简单，按照nginx 的官方文档
http://nginx.org/en/docs/http/configuring_https_servers.html
主要是添加一下三个参数:
listen XX.XX.XXX.XX:443 ssl;
ssl_certificate /usr/local/nginx/ssl/ssl.crt;
ssl_certificate_key /usr/local/nginx/ssl/ssl.key;
然后重新启动nginx 即可
一定不要忘记检查一下你的ssl 的安装是否正确:
https://cryptoreport.rapidssl.com/checker/views/certCheck.jsp
这个网址会清楚的告诉你你安装的SSL 的安全隐患，其中比较著名的就是需要关闭SSLv3，也很简单, 在你的server 或者http block 里面加入如下命令即可:
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # omit SSLv3 because of POODLE (CVE-2014-3566)
