冰河的博客

Startssl 提供免费 SSL 证书，我们可以用其搭建 https 网站，过程简单记录如下：

1. 打开 http://www.startssl.com/ ，注册一个用户，注意这个网站是用证书验证用户身份的，所以证书一定备份好。
2. 登陆后进入 Validations Wizard，验证你要添加 ssl 支持的域名。
3. 进入 Certificates Wizard，并选择 Web Servers SSL/TLS Certificates。
4. 创建一个 private key，连同密码一起保管好。（也可以在服务器上用 openssl 创建，这里点skip就行了）
5. 选择一个域名，以及子域名。
6. 网站会给出证书，保存为 .csr 文件。
7. 使用 Tool Box 里面的 Decrypt Private Key 或者用 openssl 将第4步生成的 private key 解密，并将结果保存为 .key 文件。 Continue reading »