Лучше поздно, чем никогда! Так гласит народная мудрость. Вот и я с некоторым опозданием расчухал, что оказывается доверенный SSL-сертификат для вэб-ресурса можно получить бесплатно. Да и не одного, а для сотни вэб-ресурсов! Я этому очень даже обрадовался! Ну и принялся за дело. А помогли мне в этом вот эти статьи: http://habrahabr.ru/post/257207/ http://habrahabr.ru/post/252821/ http://habrahabr.ru/post/252529/ http://habrahabr.ru/post/254231/ http://www.8host.com/blog/nastrojka-ocsp-stapling-na-serverax-apache-i-nginx/...

Если вы, как и я, устали от постоянно всплывающего окна "Ваше подключение не защищено" в браузере, предлагаю подробную инструкцию. которая поможет решить проблему. В теории, подойдет даже начинающим (но это не точно). По крайней мере, это хороший повод, чтобы начать изучение темы :) ИТАК, ПОЕХАЛИ! Прописываем в терминал, генерируем самоподписанный сертификат sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/nginx.key -out /etc/nginx/nginx.crt в ответ получаем: Затем генерируем ключ для шифрования sudo openssl dhparam -out /etc/nginx/dhparam...

Это цепочка сертификатов, если вынуть (забыть добавить) одно из звеньев, то сертификат не будет работать Данная статья является коротким руководством, я пишу это руководство потому, что каждый раз при установке сертификата для приложения мы (Wissance, wissance...