啓用SSL需要的不僅僅是打開它嗎？

Question

我運行一個nginx驅動的應用程序，最近我把注意力轉移到通過https使用它。這是nginx中的模塊：http://wiki.nginx.org/HttpSslModule

但是，我對通過https運行站點實際需要有些不清楚。

還有什麼是通過SSL服務我的網站？證書的作用是什麼？是否需要從某處購買？

Answer 1

您需要證書向用戶證明他們連接的服務器確實是打算使用的服務器（而不是MITM攻擊者）。

如果您的服務器要由可以明確授予證書的有限數量的用戶使用，則可以使用自簽名證書或創建自己的證書頒發機構（CA）。否則，如果你想讓你的證書被大多數瀏覽器識別，你需要從商業CA獲得一個證書。

您應該在this answer中找到更多詳細信息。您可能也有興趣this。