＜p＞一、 生成证书请求＜/p＞ ＜p＞1. 安装OpenSSL工具＜/p＞ ＜p＞您需要使用Openssl工具来创建证书请求。＜/p＞ ＜p＞下载OpenSSL：＜/p＞ ＜p＞http://www.itrus.com.cn/repository/download/Win32OpenSSL-0_9_8.exe＜/p＞ ＜p＞2. 生成服务器证书私钥＜/p＞ ＜p＞安装OpenSSL到C:＼OpenSSL＜/p＞ ＜p＞命令行进入C:＼OpenSSL＼bin，运行如下命令：＜/p＞ ＜p＞openssl genrsa -out server.key 2048＜/p＞ ＜p＞您还可以选择下载CSR自动创建程序，快速创建证书请求。＜/p＞ ＜p＞3. 生成服务器证书请求文件＜/p＞ ＜p＞openssl req -new -key server.key -out certreq.csr＜/p＞ ＜p＞4. 备份私钥并提交证书请求＜/p＞ ＜p＞请妥善保存证书私钥文件server.key，并将证书请求文件certreq.csr提交给聚名。＜/p＞ ＜p＞二、 安装服务器证书＜/p＞ ＜p＞1. 获取EV服务器证书文件＜/p＞ ＜p＞将证书签发邮件中的包含服务器证书代码的文本复制出来(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”)粘贴到记事本等文本编辑器中。＜/p＞ ＜p＞为保障EV服务器证书在IE7以下客户端的兼容性，EV服务器证书需要安装两张中级CA证书。＜/p＞ ＜p＞在服务器证书代码文本结尾，回车换行，并分别粘贴两张中级CA证书代码(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”，每串证书代码之间均使用回车换行分隔)，修改文件扩展名，保存为server.pem文件。＜/p＞ ＜p＞2. 安装EV服务器证书＜/p＞ ＜p＞打开Nginx安装目录下conf目录中的nginx.conf文件＜/p＞ ＜p＞找到＜/p＞ ＜p＞# HTTPS server＜/p＞ ＜p＞#＜/p＞ ＜p＞#server {＜/p＞ ＜p＞# listen 443;＜/p＞ ＜p＞# server_name localhost;＜/p＞ ＜p＞# ssl on;＜/p＞ ＜p＞# ssl_certificate cert.pem;＜/p＞ ＜p＞# ssl_certificate_key cert.key;＜/p＞ ＜p＞# ssl_session_timeout 5m;＜/p＞ ＜p＞# ssl_protocols SSLv3 TLSv1;＜/p＞ ＜p＞# ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+EXP;＜/p＞ ＜p＞# ssl_prefer_server_ciphers on;＜/p＞ ＜p＞# location / {＜/p＞ ＜p＞# root html;＜/p＞ ＜p＞# index index.html index.htm;＜/p＞ ＜p＞# }＜/p＞ ＜p＞#}＜/p＞ ＜p＞将其修改为＜/p＞ ＜p＞server {＜/p＞ ＜p＞listen 443;＜/p＞ ＜p＞server_name localhost;＜/p＞ ＜p＞ssl on;＜/p＞ ＜p＞ssl_certificate server.pem;＜/p＞ ＜p＞ssl_certificate_key server.key;＜/p＞ ＜p＞ssl_session_timeout 5m;＜/p＞ ＜p＞ssl_protocols SSLv3 TLSv1;＜/p＞ ＜p＞ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;＜/p＞ ＜p＞ssl_prefer_server_ciphers on;＜/p＞ ＜p＞location / {＜/p＞ ＜p＞root html;＜/p＞ ＜p＞index index.html index.htm;＜/p＞ ＜p＞}＜/p＞ ＜p＞}＜/p＞ ＜p＞保存退出，并重启Nginx。＜/p＞ ＜p＞通过https方式访问您的站点，测试站点证书的安装配置。＜/p＞ ＜p＞三、 安装服务器证书＜/p＞ ＜p＞在您成功的安装和配置了服务器证书之后，请务必依据下面的操作流程，备份好您的服务器证书，以防证书丢失给您的系统应用带来不便。＜/p＞ ＜p＞1. 服务器证书的备份＜/p＞ ＜p＞备份服务器证书私钥文件server.key，以及服务器证书文件server.pem即可完成服务器证书的备份操作。＜/p＞ ＜p＞2. 服务器证书的恢复＜/p＞ ＜p＞请参照服务器证书配置部分，将服务器证书密钥文件恢复到您的服务器上，并修改配置文件，恢复服务器证书的应用。＜/p＞