如何制作CSR并激活使用Namecheap SSL证书

一直用腾讯的免费证书，三个月需要去续一次挺麻烦，黑色星期五期间Namecheap SSL证书价格不错，PositiveSSL证书5年不到24美元索性咬咬牙上了^_^

以下过程是在已购买证书的前提下，购买很简单，直接到Namecheap网站购买即可。

一.制作CSR文件，这里我用OpenSSL工具生成

openssl req -new -newkey rsa:2048 -nodes -keyout zrblog.key -out zrblog.csr

上面生成过程中我就只填写了国家、省份、城市、域名，其他都直接回车了

执行后会在当前目录生成2个文件：zrblog.key和zrblog.csr

二.激活Namecheap SSL证书

1.会员中心找到SSL证书，点击后面的ACTIVE激活；

2.复制zrblog.csr文件内容(自动显示域名)、选择Server Type提交；

3.接下来是选择验证方式，我选的邮箱验证，如果没有弄域名邮箱也可以用其他方式验证域名所有权；

4.以邮箱验证为例，提交后收到邮件，内容包括一个验证链接和验证码；

5.域名验证完成后就会收到Namecheap发来的激活完成的邮件，附件压缩包有2个文件，分别是CA-BUNDLE文件和cst证书文件；

6.接下来将证书文件传入服务器，修改网站配置文件中证书名称和位置，重启nginx生效。