继\\”Namecheap SSL证书(PositiveSSL)激活和Nginx环境SSL获取\\”文章中蜗牛已有分享到把在黑色星期五便宜购买的PositiveSSL好歹也体验和实践如何激活且安装到网站中，虽然现在HTTPS地址对于中文环境支持不是很好，但以后毕竟是趋势，所以技术类的学习和整理可以留着备用。

因为之前一篇文章时间和精力有限没有一并整理记录下来，所以在元旦节日期间抽点时间把获取到的SSL证书部署到网站中去，与沃通SSL证书稍微不同的是Nginx和Apache环境都通用一套证书文件，所以我们可以把从Namecheap获取到的证书文件部署到Nginx和Apache网站环境中。

以上是我们从Namecheap官方获取到的证书文件，与曾经如果有用过NC他们家的有所不同，证书文件已经合并到两个文件中，以前玩过的应该知道是4个文件还需要我们自己合并，现在简单很多。

第一、部署Namecheap SSL证书准备工作

无论我们是将SSL证书部署到Nginx环境，或者是Apache环境，我们至少要先把在服务器中生成的一个laozuo.csr和laozuo.key文件复制到本地过来。

其次，我们还需要将从NC下载到的压缩包文件 解压，将两个文件都解压和上面2个文件放到一起，虽然并不是需要全部使用，但好歹也一起备份着，后面用到的时候上传到指定目录，我们这里自定名称laozuo_org.ca-bundle、laozuo_org.crt，名称我们自己定义，因为后面怕混乱所以不要乱取名。

第二、Nginx环境部署SSL

1、将laozuo.key和laozuo_org.crt文件上传到/usr/local/nginx/conf/目录中。

2、配置.conf文件

/usr/local/nginx/conf/vhost/

在上面目录中对应的我们需要配置SSL证书站点的.conf文件修改配置

在配置文件中我们可以看到，标注部分是我添加进去的，然后更新文件重启NGINX之后是可以生效的，而且原有的HTTP全部重定向到HTTPS地址。当然这个仅仅是简单的配置，蜗牛有看到不少的教程还有不少参数可以设置，比如缓存时间等等，这个后面在研究，如果有会的朋友可以指点。

3、重启nginx生效

第三、Apache环境部署SSL证书

翻阅之前的博客文章，蜗牛有在\\”LAMP（Apache）环境部署安装SSL安全证书且可HTTPS加密网站\\”中写到过在Apache环境中部署SSL证书的，方法是有些类似的。在这个环境中蜗牛是在Apache 2.2环境的，2.4版本可能会有所不同。

1、确保SSL模块部署

yum install openssl
yum install mod_ssl

不管是否与我们环境是否部署，我们还是自己重新部署一遍。

2、检查和启动SSL模块

在我们这个环境中，是在/etc/httpd/conf.d/目录中的ssl.conf文件，蜗牛用Submlime编辑器打开。

检查LoadModule ssl_module modules/mod_ssl.so一行，然后如果看到前面有#把去掉启动，如果已经去掉就不管。

3、编辑部署SSL

同样的在ssl.conf文件中，编辑<VirtualHost _default_:443>位置下面的几行

DocumentRoot \\”/var/www/laozuo.org/public_html/\\”
ServerName laozuo.org:443
SSLEngine on
SSLCertificateFile /root/laozuo.org.crt
SSLCertificateKeyFile /root/laozuo.key
SSLCertificateChainFile /root/laozuo_root_bundle.crt

这里需要注意的就是需要上传的3个文件路径，我们上传到哪里，然后就URL就用到。

4、重启apache

service httpd restart

第四、Namecheap SSL证书部署总结

无论我们是使用付费的还是使用免费SSL证书，其实大概的过程都是差不多的，只要把获取到的证书文件部署到对应环境的对应路径衔接就可以，当然还包括一些细节问题信息量比较乱，后面蜗牛用一个实践的站点测试看看。

比如看到一些缓存时间、还有一些参数不是很明白，在上面的部署时候没有加上去，后面用到一个实际的网站中看看对应的效果。如果有朋友用HTTPS比较熟练的可以告知或者联系蜗牛，蜗牛希望请教几个问题。