证书笔记

pfx证书包含公钥和私钥，并且有密码保护。

在windows系统里，双击pfx文件可以把它导入到浏览器里面，然后通过浏览器可以导出cer文件。就是客户端用的证书文件（公钥）。

nginx https配置

{
    server{
        listen 443 ssl;
        server_name localhost;
        ssl on;  

         ssl_certificate 714008456@qq.com_sha256_cn.crt;  
        ssl_certificate_key 714008456@qq.com_sha256_cn.rsa;
        ssl_session_timeout  5m;
         ssl_protocols SSLv2 SSLv3 TLSv1;

         ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }
}