SSL |

SSL-сертификат Let’s Encrypt на Nginx : UPD

Проект Let’sEncrypt вошёл в стадию публичной беты 3-го декабря 2015 года. Теперь его можно попробовать.

В чём суть проекта: он позволяет выпускать и продлевать SSL сертификаты бесплатно и автоматически.

На счёт “бесплатно” – здесь всё ясно. Можно бесплатно получить сертификат уровня Domain Validation.

А вот на счёт “автоматически” – чуть посложнее. Разберём процесс получения и установки сертификата.

UPD: Увеличена степень “автоматизма” получения сертификата, убраны однообразные ручные операции.

SSL-сертификат Comodo Positive SSL и Nginx

Запись о том, как сгенерировать и настроить самый простой SSL-сертификат (Comodo Positive SSL) на веб-сервере Nginx.
Сертификат в данном примере заказывался не у Comodo непосредственно, а у его реселлера ssl.com.ua, за более привлекательную цену. Суть же от этого не меняется, так как сертификат всё равно генерирует и присылает сам Comodo.

План действий:

Сгенерировать CSR (Certificate Signing Request)
Использовать CSR для генерации сертификата
Подготовить сертификат для использования с Nginx
Включить SSL в Nginx с использованием сертификата