一：搭建openssl

1、在 ubuntu 下安装 openssl

a.sudo apt-get install openssl

b.sudo apt-get install libssl-dev

二：阿里云证书

自签名证书（生成证书 CA证书） 免费试一试

（1）网站的位置

（2）申请成功并在会员中心的位置

（3）补全资料

第一步：填写域名

第二步：填写个人信息

第三步：上传相关信息

确认信息

第四步：操作

1：审核中

2：审核中，点击“进度”

3：按照说明，服务器上建立文件夹和文件

4：访问http和 https

注：http 一开始可以访问，https 审核通过后可以访问

1. http访问

http://xiaochengxu.newthink.cc/.well-known/pki-validation/fileauth.htm

可以得到以下信息

2. https访问（暂不能访问，配置好才能访问-继续看，能访问和上图是一样的）

https://xiaochengxu.newthink.cc/.well-known/pki-validation/fileauth.htm

第五步：审核通过

我的审核时间太快，几乎不到半个小时！

第六步：点击下载(有教程，非常详细）

第七步：自己操作

1、下载好的文件

包括 .key 文件和 .pem 文件

2、Nginx 安装操作

a.Nginx 安装目录

我的安装目录在 /alidata/server/Nginx

b.放置文件

c.配置

我的配置如图所示：

注：这里是 43端口，不是 80端口，一定要注意！把 ssl相关的都把 阿里云 上说的，都copy下来！

三：letsencrypt（国外） 证书

eechen评价：Let's Encrypt 存在兼容性问题,比如:不兼容XP IE. WoSign提供有免费证书. 阿里云也提供有免费证书. 如果你用的是阿里云的服务,那当然还是用阿里云的免费证书方便.

网址： https://letsencrypt.org/

注：不研究了

四：WoSign（国内-沃通） 证书

网址：https://www.wosign.com/

注：不研究了