一、nginx安装SSL证书需要两个证书文件

温馨提示：安装证书前请先备份您需要修改的服务器配置文件

配置文档以域名zzidc.com为例

zzidc.com-ca-bundle.crt、zzidc.com.key。

注：这两个文件在文件夹for Nginx.zip中,其中zzidc.com是您的域名，zzidc.com-ca-bundle.crt为公钥，zzidc.com.key为私钥。(文件后缀名crt和cer的性质是一样的)

二.Nginx安装证书

1修改网站配置文件.

(1)打开Nginx安装目录下conf/vhost目录中的zzidc.conf文件.复制网站配置内容.粘贴至原配置内容下方.如下所示:

  server {
      listen       80;
      server_name  zzidc.com;
      location / {
          root   html;
          index  index.html index.htm;
      }
  }

server {
      listen      80;
      server_name  zzidc.com;
      location / {
          root   html;
          index  index.html index.htm;
      }
  }

(2)将其修改为 :

  server {
      listen       80;
      server_name zzidc.com;
      location / {
          root   html;
          index  index.html index.htm;
      }
  }

server {
      listen      443;
      server_name zzidc.com

ssl on;

ssl_certificate /root/zzidc.com-ca-bundle.crt;

ssl_certificate_key /root/zzidc.com.key;
      location / {
          root   html;
          index  index.html index.htm;
      }
  }
(3)保存退出.重启nginx

(4)防火墙打开443端口

2.本地测试访问。
如果本地测试，请做本地解析访问：打开  系统盘:\Windows\System32\Drivers\etc\hosts 文件，用文本编辑器修改，把证书绑定的域名解析到本地ip。

3.完成配置后的效果。
启动nginx，访问https：//+证书绑定的域名

注：部署完毕后若网站无法通过https正常访问，可确认服务器443端口是否开启或被网站卫士等加速工具拦截。
（1）开启方法：防火墙设置-例外端口-添加443端口（TCP）。
（2）若被安全或加速工具拦截，可以在拦截记录中将443添加至信任列表。
重启后，重新通过https访问。

三.安装安全签章

全球可信网站安全认证签章为动态显示的标识(含网站访问时实时时间)，不是静态图片，不可复制和不可假冒，只能在通过认证的网站使用。点击认证标识，可以显示此网站拥有者的认证信息，否则，就不是合法使用认证标识。目前该认证签章支持OV级以上证书使用，您购买了景安SSL证书后，将免费获得一个能直观地显示贵网站的认证信息的可信网站安全认证标识，能大大增强用户的在线信任，促成更多在线交易。所以，建议您在安装成功SSL证书后马上在网站的首页和其他页面中添加如下代码动态显示可信网站安全认证标识。

安装中文签章
如果您希望在中文页面显示认证标识，则在中文页面添加如下代码：

    <SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC="https://seal.wosign.com/tws.js"></SCRIPT>

安装英文签章
如果您希望在英文页面显示认证标识，则在英文页面添加如下代码：

 <SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC="https://seal.wosign.com/tws-en.js"></SCRIPT>

四.SSL证书的备份

请保存好收到的证书压缩包文件及密码，以防丢失。