国外主机优惠在\”Nginx/Apache部署NameCheap SSL证书实现HTTPS地址方法\”文章中其实也有记录到申请Namecheap商家购买的付费SSL证书以及如何部署到我们常用的Apache和Nginx Web网站环境中的方法,但是前几天国外主机优惠看到其商家申请到的证书并非仅有原来的两个证书文件,而是多了好几个文件。
原来我们申请到的Namecheap证书只有类似laozuo_org.ca-bundle、laozuo_org.crt文件,但是如今我们申请到的文件是AddTrustExternalCARoot.crt、COMODORSAAddTrustCA.crt、COMODORSADomainValidationSecureServerCA.crt、www_example_com.crt,这四个文件。其实对于如何部署应该是比较简单的,比如我们配置Nginx对应网站的文件即可。其他都是一样的,唯独就是需要这四个文件如何合并呢?
第一、合并证书文件
cat www_example_com.crt COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > laozuo.org_bundle.crt
我们将四个证书文件合并到laozuo.org_bundle.crt
第二、上传文件到目录
将laozuo.org_bundle.crt和我们在申请证书时候的.key文件一并上传到对应的网站目录,这个不重要,只要我们自己等会配置文件的时候能找到即可。
第三、配置证书文件
ssl on;
ssl_certificate /home/wwwroot/laozuo.org/laozuo.org_bundle.crt;
ssl_certificate_key /home/wwwroot/laozuo.org/laozuo.org.key;
然后在配置证书文件的时候,添加443端口时候,将2个添加进来即可,其他配置文件和参数根据普遍的操作都可以,主要是这两个文件路径要是我们自己对应的。
总结,新版本和老版本Namecheap证书的配置和安装不同之处在于下发的证书文件是不同的,我们只需要将根据顺序合并,配置和安装是一样的。