小网站也可以用上自己的HTTPS

1）申请证书

这个一般正规网站都用收费的证书，小网站或者像我这样的博客就没有必要用收费证书了。我选择了StartSSL,申请的时候按照网站的说明一步步来有七八分钟就能够拿到证书，如果实在搞不定可以看看这个说明。

请注意，从StartSSL申请的免费证书只有一年的有效期。

2）在服务器上安装证书

所谓的证书就是一个字符串，这个上传到服务器指定目录，然后配置下服务器就可以了。如果是nginx可以参看 http://www.startssl.com/?app=42。

下面是我的服务器配置，顺便支持了SPDY。

server {
    listen 443 ssl spdy;
    server_name blog.webfuns.net;
    root   /var/www/blog/;
        ssl on;
    ssl_certificate /etc/nginx/certs/ssl-unified.crt;
    ssl_certificate_key /etc/nginx/certs/server.key;
    index  index.html index.htm index.php;
}

接下来把服务器重启下就可以啦，打开浏览器试试 https://blog.webfuns.net。
本文出处 webfuns