登入StartSSL管网，进入控制面板

点击下图 进入注册页面

注册个人基本信息

填写个人信息，系统会根据你的IP自动生成一些信息。

提交后，会发生验证邮件到你注册信息的邮箱内，所以邮箱要正确，以便获取验证码完成注册。

验证成功后，要么是等待人工审核开通，要么是直接提示下载个人操作证书。

 安装个人证书 ：一般情况下几分钟后就可以收到StartSSL审核通过的邮件了， 直接开通，点击安装，稍等几分钟就会自动在浏览器上安装StartSSL操作证书了。

Chrome浏览器，安装成功图

生成私钥

安装好个人证书后，返回控制面板，就可以点击Authenticate登录了。

选择Validations Wizard选项，选择Domain name validation，点击Continue

输入想要安装证书的域名（注：不带www)，下一步

选择域名邮箱后，到邮箱中收取激活邮件，填入验证码，通过验证

返回控制面板，选择Certificates Wizard选项，选择WEB Server SSL/TSL Certifites，点击Continue

生成私钥，为私钥提供一个密码（要用1），最少10位，最大32位。

将显示内容保存到本地电脑，名为domainname.key（这个私钥是加密的，要用2），继续点击下一步。

输入你要绑定的二级域名，一般是www

返回控制面板，选择左侧Tool Box 点击 Retrieve Certificate，选择申请证书的域名，将框中的内容保存到本地电脑，名为domainname.crt文件（要用3），这个就是域名证书了。

累吗？！ 还有一会呢，马上就要成功了

现在原料都有了，要把他们放在一起做成菜。注意前面的三个要用（一个密码，一个domainname.key文件，一个domainname.crt文件）

Nginx配置方法，找到Nginx 的配置目录，编辑sites-enable下domain.conf文件，修改原有的代码，改为如下图

注意其中红线划出的部分，这是你domainname.key文件和domainname.crt文件的位置，当然 你要先上传上去。

srevice nginx restart

要求你输入 密码，即要用1输入的密码。

手工。