服务热线：4006-600-566（客户）010-62485766（伙伴）微信订阅号：畅捷服务驿站服务社区：http://service.chanjet.com微信服务号：畅捷服务1服务社区T+12.1SSL证书安装零、SSL证书的意义SSL主要提供认证用户和服务器，确保数据发送到正确的客户机和服务器;加密数据以防止数据中途被窃取;维护数据的完整性，确保数据在传输过程中不被改变。一个有效、可信的SSL数字证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。因此，浏览器指向一个安全域时，SSL将同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。一般而言，由CA业者发出的数字证书，有别于国内浏览器业者比对域名信息等方式，采取更为严格的企业及所有权验证，为电商环境树立更为可信的运作环境。如果您的网站使用SSL证书(SSLCertificates)，并显示了签章(SecuredSeal)，您的客户就知道他们的交易安全可靠，并且充分信赖您的网站。一、准备：a)一个顶级域名（花生壳免费解析的，金万维免费解析的都不行，都属于二级域名，请自行百度“顶级域名”）b)一个SSL证书i.有免费的和收费的，企业使用建议使用收费的(证书一般都是有时限的)ii.一般有两种签名算法，SHA1和SHA2，SHA2更安全，但不支持WinXPSP2。二、SSL证书申请a)我以申请免费的为例b)百度可以搜到到很多SSL证书颁发机构，建议使用比较有名的，安全，稳定c)找到证书申请位置，填写顶级域名（不用填写www）d)接下来验证域名服务热线：4006-600-566（客户）010-62485766（伙伴）微信订阅号：畅捷服务驿站服务社区：http://service.chanjet.com微信服务号：畅捷服务2服务社区e)有两种验证方式，我设置域名保护了，所以他应该检查不到我注册的邮件，我选择”网站控制权验证“域名所有权验证方式的话，收到邮件后，填写验证码和随机码，提交f)网站控制权验证方法（要走80端口的）：下载一个html文件，放到网站根目录就可以了（软件安装目录\WebServer\server\html\下，如果没有，则创建一个(其实肯定没有的，要自己建立的)，用完要记得删除）服务热线：4006-600-566（客户）010-62485766（伙伴）微信订阅号：畅捷服务驿站服务社区：http://service.chanjet.com微信服务号：畅捷服务3服务社区如果是刚设置解析的，可能要多等一会。g)验证完成后，择证书文件生成方式，有两个方法，直接由系统生成CSR比较简单，我就选择这个注意：该密码一定到记住，后面要用到h)点提交，就完成了i)然后到后台等待证书前方，大概需要半个小时到一天j)等待半个小时后，刷新网站，发现可以取走证书了，果断取走，取证书的时候需要上一步是输入服务热线：4006-600-566（客户）010-62485766（伙伴）微信订阅号：畅捷服务驿站服务社区：http://service.chanjet.com微信服务号：畅捷服务4服务社区的密码，下载三、安装SLL证书a)将下载下载的压缩包内的forNginx.zip内容（即xxxxx.key和xxxxx_bundle.crt）解压到软件目\WebServer\server下注意：解压密码为上一步选择证书文件生成方式所设置的密码服务热线：4006-600-566（客户）010-62485766（伙伴）微信订阅号：畅捷服务驿站服务社区：http://service.chanjet.com微信服务号：畅捷服务5服务社区b)打开软件目录\WebServer\nginx\下nginx.config文件，修改红框位置即可，内容为解压出来的两个文件全名（注意第一个文件名是有后缀的）(注意两个位置，要对应上的)c)最后使用“服务管理器”重新启动Web服务d)然后使用https://域名进行访问e)效果服务热线：4006-600-566（客户）010-62485766（伙伴）微信订阅号：畅捷服务驿站服务社区：http://service.chanjet.com微信服务号：畅捷服务6服务社区注意：测试版本为12.1发版版本，我测试结果是零售pos无法使用ssl地址进行访问，手机端由于和畅捷通相连，测试不出结果2016-02-13四、福利服务热线：4006-600-566（客户）010-62485766（伙伴）微信订阅号：畅捷服务驿站服务社区：http://service.chanjet.com微信服务号：畅捷服务7服务社区如果想开放多个端口，尤其是做实施调试的时候，可以手动修改软件目录\WebServer\nginx\下nginx.config文件来一次开放多个端口进行调试在listen80;下添加想要测试的端口，如81，82，83等每个端口为一行,每行后面都要有冒号listen81;listen82;listen83;重启一下web服务可以使用站长工具内的端口扫描工具来进行多个端口的连通性测试http://tool.chinaz.com/port/输入要测试的IP和端口号，即可进行批量测试，每个端口由逗号分隔这样就可以批量进行端口测
