前提准备：域名（确定域名，申请完毕不能变更）。认证身份：先认证身份，安信证书支持SSL证书申请和安装一站式服务。证书类型：DV（常用）、OV（企业、事业单位、银行）、EV（银行、金融）。
二，设置SSL端口：创建请求证书文件。完成了证书服务的安装后，就可以为要使用SSL安全机制的网站创建请求证书文件；申请服务器证书。完成上述设置后，还要把创建的请求证书文件提交给证书服务器；颁发服务器证书。
确定计算机当前的端口配置，但是这个端口是否是达标的，如果是达标的时候就可以直接作为SSL端口。还可以直接获取证书的指纹，获取指纹是为了确保证书的安全性。
想要修改端口号，需要修改Tomcat的server.xml文件：将其中的redirectPort端口号改为：443 重新启动Tomcat。
配置MySQL服务器证书 编辑 /etc/mysql/my.cnf 文件 ssl-ca=/etc/mysql/cacert.pem ssl-cert=/etc/mysql/server-cert.pem ssl-key=/etc/mysql/server-key.pem 把上面三行默认证书配置注释打开，使用自己的证书。
接着设置SSL端口，使用默认的“443”即可，最后点击“完成”按钮。在“目录安全性”标签页，点击安全通信栏的“编辑”按钮，勾选“要求安全通道（SSL）”选项，最后点击“确定”按钮即可启用SSL。
端口只要防火墙允许就可以了。如果不会配置SSL证书，可以淘宝Gworg技术安装。
将证书文件传到服务器，我使用的是 scp 命令将证书拷贝到服务器的 /etc/nginx/ssl_certs/ 目录下面。现在该目录下有两个文件， xxx.pem 和 xxx.key 。
操作部署阿里给出很详尽，复制过来就可以，不过要注意要将cert文件夹放在conf下，而不是说明上所说的nginx根目录。
从PKCS12证书中提取私钥 提取私钥。转换证书为rsa格式。查看nginx是否安装了ssl模块 通过nginx -V 查看，如果出现 (configure arguments： --with-http_ssl_module)， 则已安装是否安装了ssl模块。
您好！安装SSL证书主要将SSL证书配置到服务器环境。