startssl免费3年的https服务 在线聊天的话 每天下午5点之前都是中文客服可以中文交流，其他时间英文客服，英国公司的，一次可以最多9个域名 对应一个证书。

用域名的邮箱去验证 然后自己生成csr和key  把csr的头尾部去掉 复制进去 startssl就可以生成证书 然后下载 放在nginx的目录下

server

    {

        listen 80;

        listen 443;

        server_name brzy.qq.com;

        index index.html index.htm index.php;

        root /db/website/brzy.qq.com/web;

        #error_page   404   /404.html;

        ssl on;

ssl_certificate /usr/local/nginx/conf/1_brzy.berui.com_bundle.crt;

ssl_certificate_key /usr/local/nginx/conf/berui.key;

启动nginx的时候要输入之前生成csr和key文件输入的密码 要切记 不要忘记之前的密码。

先 -t 检查配置文件是否正常再 pkill -9 nginx再启动（切记）否则不监听443端口 防火墙也要打开443端口。

80和443 同时可以访问使用。

https://www.qcloud.com/product/ssl 这里可以验证苹果的ats检测

本文出自 “PHP/Linux@HeFei” 博客，请务必保留此出处http://liang3391.blog.51cto.com/178205/1882660

startssl 免费https服务