Nginx SSL证书部署指南
Nginx是当前最流行的轻量级Web服务器之一，具有高性能和高可扩展性。然而，随着网络安全性的日益重要，如何确保Nginx服务器的安全性变得越来越重要。本文档提供了Nginx SSL证书的部署方法，旨在帮助用户快速部署SSL证书，提高Nginx服务器的安全性。
一、 安装SSL证书的环境
要部署SSL证书，需要具备以下环境：
* Linux服务器一台
* Nginx服务安装
* SSL证书一张（备注：本指南使用s.wosign.com域名OV SSL证书进行操作，通用其它版本证书）
同时，需要确保站点是一个合法的外网可以访问的域名地址，可以正常通过或http://XXX进行正常访问。
二、 SSL证书的安装
获取SSL证书成功后，需要按照以下步骤安装：
1. 获取SSL证书：在沃通申请证书后，会得到一个有密码的压缩包文件，输入证书密码后解压得到三个文件：jks、pfx、pvk，这三个文件分别对应着证书的三种格式，Apache上需要用到pvk格式的证书。
2. 合成证书文件：打开pvk文件，可以看到5个文件，包括公钥、私钥、证书链。然后，打开public.crt文件，将证书按照顺序依次黏贴进去，注意粘贴时两段之间用回车且不能有空行。保存退出。
3. 安装SSL证书：打开Nginx安装目录下conf目录中的nginx.conf文件，找到HTTPS server部分，并按照以下格式修改：
```
server {
listen 443;
server_name localhost;
ssl on;
ssl_certificate sslkey/public.cer;
ssl_certificate_key sslkey/private.key;
ssl_session_timeout 5m;
ssl_protocols SSLv3 TLSv1;
ssl_ciphers HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM;
ssl_prefer_server_ciphers on;
}
```
四、 测试SSL证书
在安装SSL证书后，需要测试SSL证书，以确保SSL证书的正确性。可以使用 OpenSSL 工具来测试SSL证书。
五、 SSL证书的备份和恢复
为了避免SSL证书的丢失，需要备份SSL证书。在需要恢复SSL证书时，可以按照以下步骤进行恢复。
技术支持
如果您在部署SSL证书时遇到任何问题，可以通过以下方式联系我们：
* 技术支持邮箱：support@wosign.com
* 技术支持热线电话：0755-26027828（手机、固话均可拨打）
* 技术支持网页：https://support.wosign.com
* 公司官网地址：https://www.wosign.com
