【www.bbyears.com--python】
蒋正好有在帮助客户新搭建的OneinStack一键包LNMP网站环境部署SSL证书，客户是购买的Namecheap付费SSL证书，年付9美元的。所以，用这篇文章记录下来，无论我们是否有同样的环境需要，但是整个过程也都是可以参考效仿的。第一、OneinStack添加/新增网站
代码如下
cd oneinstack
./vhost.sh
通过命令，然后根据提示需要部署网站。
根据安装向导，我们设置Y需要安装SSL，然后根据提示部署SSL的信息，这些都不是很重要，但根据实际的填写。然后后面会与之前文章差不多类似。
部署完毕之后，我们可以看到我们需要的KEY和CSR文件位置，因为后面我们在Namecheap获取SSL证书的时候需要用到，这里我们可以下载到本地备份。
这里部署完毕之后，如果我们是新建站点可以直接把空网站CMS部署进去，如果是迁移数据的，老蒋就先把客户在其他空间的程序和数据库迁移进来，反正至少原来不带HTTPS的地址网址是可以打开的。后面等获取到SSL证书之后，我们在设置配置文件就可以强制使用HTTPS。
第二、Namecheap激活/获取SSL证书
Namecheap提供的PositiveSSL证书年付9美元，客户自己购买了一个，虽然有很多第三方免费SSL证书可以选择，但是有些时候在考虑到一些特殊因素的时候还是购买付费的比较妥当一些。
1、激活SSL
在购买Namecheap SSL证书之后，我们需要到后台Product List看到我们上图所示的，然后点击ACTIVE激活。
这里我们需要将在第一环节中获取到的服务器CSR文件贴进来，然后在Server Type中选择我们需要部署到的服务器环境。Primary Domain不管他会自动获取我们的域名。点击Submit提交之后看到所有的域名信息，核对没有问题就点击NEXT继续。
2、验证域名信息
这里需要选择验证个人信息，这里我选择邮箱验证，前提是我们在验证之前需要将域名的WHOIS如果有隐私保护的话才可以看到，因为邮箱重要的，后面SSL证书会发送过来的。
3、填写个人信息
这里我们需要填写证书个人信息，如果是公司那就如实填写，如果是个人，在Company Name填写NA，其他根据实际的填写就可以。
然后填写邮箱，用来就接受SSL证书用的。
4、核对信息提交
我们核对下信息，主域名和邮箱是不是我们提交的，如果不会就修改，如果没问题就提交确认。
5、激活获取SSL证书
等几分钟，然后我们可以看到邮箱获取到信息。
收到这样的邮件之后，点击HERE，然后输入下面的验证码字符串。
激活完毕之后，老蒋继续等待，等待SSL证书发送到邮箱里。
第三、下载Namecheap SSL证书和部署到站点
再等待一分钟左右，就可以看到Namecheap SSL证书发送到邮箱里来，一个ZIP压缩包。
我们可以看到这两个文件。我们先做一个合并，将Bundle复制里面的代码放到CRT中。然后将合并到的文件替换到第一步骤中，还记得在/usr/local/nginx/conf/目录中有一个CRT了？对，没错，替换他。
第四、重启Nginx生效
代码如下
service nginx relaod
这样，我们可以看到利用Oneinstack部署Namecheap SSL证书一切没问题。
第五、Oneinstack部署SSL证书小结
在老蒋部落中这几天也分享过几篇SSL部署的方法，基本上方法都是差不多的，只不过用Oneinstack环境的时候直接生成几个文件的路径，然后我们生成文件之后直接替换就可以，最后重启NGINX就可以生效，整个过程还是比较简单的。