startssl免费3年的https服务 在线聊天的话 每天下午5点之前都是中文客服可以中文交流，其他时间英文客服，英国公司的，一次可以最多9个域名 对应一个证书。


用域名的邮箱去验证 然后自己生成csr和key  把csr的头尾部去掉 复制进去 startssl就可以生成证书 然后下载 放在nginx的目录下

server

    {

        listen 80;

        listen 443;

        server_name brzy.qq.com;

        index index.html index.htm index.php;

        root /db/website/brzy.qq.com/web;


        #error_page   404   /404.html;

        ssl on;

ssl_certificate /usr/local/nginx/conf/1_brzy.berui.com_bundle.crt;

ssl_certificate_key /usr/local/nginx/conf/berui.key;


启动nginx的时候要输入之前生成csr和key文件输入的密码 要切记 不要忘记之前的密码。

先 -t 检查配置文件是否正常再 pkill -9 nginx再启动（切记）否则不监听443端口 防火墙也要打开443端口。


秘钥转换

可以用私钥来做这件事。生成一个解密的key文件，替代原来key文件。

openssl rsa -in server.key -out server.key.unsecure

配置文件里面的改成：

   ssl_certificate_key  /home/cert/server.key.unsecure;


80和443 同时可以访问使用。

https://www.qcloud.com/product/ssl 这里可以验证苹果的ats检测