新入手了its0k.com，原来的alair.cn还继续使用 在这里需要将alair.cn重定向到its0k.com 第一次只是将nginx配置文件中的alair.cn全部替换为its0k.com，通过its0k.com浏览新站完全没问题 但是试着从alair.cn跳转浏览新站，浏览器出现了证书安全告警，告警具体原因为证书未包含alair.cn域名，我才想起来旧域名alair.cn已经添加进了HSTS列表，因此不能简单的只为新域名签名，而是需要证书签名时包含新旧两个域名。 重新签名了证书，包含以下四个域名 its0k.com www.its0k.com alair.cn www.alair.cn 以下为更改完成后的nginx配置文件，请注意名相关的部分 server { listen 443 ssl http2; ssl_certificate /root/ssls/its0k.crt; ssl_certificate_key /root/ssls/its0k.key; ssl_session_timeout 60m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-RC4-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:RC4-SHA:!aNULL:!eNULL:!EXPORT:!DES:!3DES:!MD5:!DSS:!PKS; ssl_prefer_server_ciphers on; ssl_session_cache builtin:1000 shared:SSL:10m; ssl_dhparam /etc/ssl/certs/dhparam.pem; add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"; add_header X-Frame-Options "DENY"; ssl_stapling on; ssl_stapling_verify on; resolver 8.8.8.8 8.8.4.4 valid=300s; resolver_timeout 5s; server_name its0k.com www.its0k.com alair.cn www.alair.cn; access_log off; index index.html index.htm; include /usr/local/nginx/conf/rewrite/ps.conf; root /data/wwwroot/its0k.com/compiled; error_page 403 404 500 503 505 = https://its0k.

首先澄清此文中的免费不是真的免费，而是新注册或转移域名到Gandi，都可以获得标准版SSL证书一年的免费使用。 符合以上条件的话，可以进行下面操作了！ 在Gandi上购买SSL证书，选择标准版，在结算的时候系统会自动判断是否免单，正常情况下会0元结单，完成后接着配置SSL证书。 首先提交CSR，这里需要自己生产CSR。 在此以3c.lc域名为例，在Ubuntu中操作。 openssl req -nodes -newkey rsa:2048 -sha1 -keyout 3clc.key -out 3clc.csr 然后根据提示填写以下内容： Country Name (2 letter code) [AU]: #国家代码，中国为CN State or Province Name (full name) [Some-State]: #省份 Locality Name (eg, city) []: #城市 Organization Name (eg, company) [Internet Widgits Pty Ltd]: #组织名 Organizational Unit Name (eg, section) []: #部门名 Common Name (e.g. server FQDN or YOUR name) []:3c.lc #注意，这里需要填写你的域名。 Email Address []:2b@3c.lc #邮箱 Please enter the following ‘extra’ attributes

准备将ltecn.com从Godaddy转到万网 首先在Godaddy的域名管理中，将域名解锁,将Lock状态设置为Off 然后你会收到一封标题为Domain Status Notification的邮件，提醒你域名状态已经修改为Unlocked 然后将authorization code发送到你的邮箱 Godaddy会发送一封标题为LTECN.COM - Information You Requested的邮件，里面有你的验证码，邮件内容如下： Customer Account: 888888884 Domain Name: LTECN.COM Authorization Code: f@jje0932!E 接下来在万网中使用以上验证码进行转入操作，订单支付后万网会发送一封标题为万网域名转入确认通知的邮件，点击其中的链接确认转入 下来进入到Godaddy，DOMAINS->TRANSFERS,在PENDING TRANSFERS OUT会显示正在转出的域名，域名状态列显示Transfer not started. Accept or decline，点击Accept or decline在接下来的提示中选择Accept接受转出。 Godaddy会发送一封标题为Transfer of LTECN.COM的邮件，提醒你转出操作。 稍等片刻Godaddy会发送一封标题为An important notice regarding your transfer of LTECN.COM的邮件，提醒转出成功，并且告知转出的ISP服务商，如下： Dear Jkrjj csao, This is to confirm that the following domain names have been successfully transferred away from GoDaddy to HICHINA WEB SOLUTIONS LIMITED: LTECN.COM If you have any questions, visit Online Support or call us at (480) 505-8877.