刘琛运的技术文档

Appearance

ssl ​

数字证书管理服务

ssl ​

文档介绍

类型对比

部署

域名免验证授权管理 ​

可以提前设置在dns中，设置个固定dns解析ssl的记录，就不会每次过期后重新申请时校验

nginx配置ssl ​

测试版ssl文档

测试版免费送3个月20个单域名ssl证书。12个月的测试版pro只给1个单域名ssl证书。

通配符域名要正式版才有

创建liuchenyun.conf ​

listen  443 ssl;
ssl_certificate   /etc/nginx/cert/liuchenyun.com.pem;
ssl_certificate_key  /etc/nginx/cert/liuchenyun.com.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;;
ssl_prefer_server_ciphers on;

引入

server{	
	#在需要的server里引入
	include /etc/nginx/cert/liuchenyun.conf;
    server_name cdtest.liuchenyun.com;
}