1，按照如下格式修改nginx.conf 配置文件，80端口会自动转给443端口，这样就强制使用SSL证书加密了。访问http的时候会自动跳转到https上面。

server {
listen 80;
server_name www.域名.com;
rewrite ^(.*) https://$server_name$1 permanent;
}
server {
listen 443;
server_name www.域名.com;
root /home/www;
ssl on;
ssl_certificate /etc/nginx/certs/server.crt;
ssl_certificate_key /etc/nginx/certs/server.key;
}

/etc/nginx/certs/server.crt 和 /etc/nginx/certs/server.key 是证书文件和私钥文件放置路径，这个根据自己的情况修改。

2，修改配置文件后，重启nginx以为大功告成。没想到几分钟后收到了startssl的邮件。提示

It seems, that the installation of your server certificate with serial number 1*** for www.***** is not complete!

让参考http://www.startssl.com/?app=20，根据参考提示需要合并证书，于是有了下面这几个步骤：

wget http://cert.startssl.com/certs/ca.pem
wget http://cert.startssl.com/certs/sub.class1.server.ca.pem
cat ca.pem sub.class1.server.ca.pem >> ca-certs.crt
cat ca-certs.crt >> server.crt

这是因为需要把 Startssl 的根证书和sub class1的证书附上，因为是他们把证书颁发给你，浏览器需要这张证书才认识你的证书。最后重启nginx，在 Firefox / Chrome / Opera / Safari / IE 6、7、8 下测试均没问题。这样我就有了一个有效期一年的https站点咯。O(∩_∩)O哈哈~

注意：如果忘记做第2步的话，在以上的浏览器下访问均会提示不信任。

证书网站演示：https://ssl.300host.com

SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。

二、什么网站需要 SSL 证书？

就我遇到过的网站，配置了认证的证书的，大概有这么几类：

1、购物交易类网站

这个就不用说了，支付宝、Paypal等肯定会加密以保护你的密码安全。

2、注册类站点

有些大站点，注册会员或者登陆的时候，会专门通过SSL通道，来保护你的密码安全，比如：

https://www.name.com/account/login.php

https://idp.godaddy.com/login.aspx

三、Startssl SSL申请详细步骤

1，先要在Startssl上注册用户，注册界面如下，注册后需要等待审核通过。

2、如果审核通过，你会在你注册的时候的邮箱内收到一封内容类似于下面的邮件，你按链接点过去，照提示一步一步就可以在你浏览器上安装一个证书了，这个证书用来做 Startssl 认证的，Startssl 只提供证书认证，所以如果你丢了证书，那只能重新注册用户了。

3、当认证通过后，就可以看到下面的界面了，我们先做验证向导，这里需要我们有自己的域名，且有域名注册时的邮箱，这步的作用就是验证你是否是域名的拥有者，相应步骤如下。

4、下面再做https证书申请向导，相应步骤如下。记得一定要按提示保存好那个私钥文件，否则到后面证书文件得到了，私钥文件丢了，就没法在做认证了。

5、下面就等待几个小时，去邮箱看看刚申请的域名https证书是否成功得到了，如果得到了，就去下载证书文件就是了，相应步骤如下。

最后，Startssl SSL证书就算申请好了，下一篇给大家介绍一下怎样在Nginx环境下面配置SSL证书，敬请期待。

Google 最近提供了 SSL（HTTPS） 搜索功能（https://www.google.com），可以保护用户的搜索关键字和搜索结果不被ISP等第三方机构拦截、窃取，不被墙连接重置。

　　国内用户访问 https://www.google.com 默认情况下会跳转到谷歌香港 http://www.google.com.hk，解决方法为先点击“Google.com in English“访问 http://www.google.com/ncr （仅需要点击一次），该网址会种一个Cookie，防止跳转，再设置搜索语言为中文，再输入 https://www.google.com 即可，比较麻烦。

　　本人将这一复杂的流程简化为一个域名：ggssl.com，只需要访问：http://ggssl.com，即可利用脚本快速跳转到 Google SSL 加密搜索中文版。第一次访问自动设置并跳转，以后访问立即自动跳转。

　　Google SSL 搜索快速跳转域名：http://ggssl.com

转载：http://blog.s135.com/google_ssl/

deepvps找到某服务器托管公司的申请IP的条件，大家可以看看，什么样的理由才是必要理由：

1.  Web Hosting with SSL – Generally, an SSL certificate will be issued for a specific domain. Because of the limitations of the Apache web server, certificate files are restricted to a per-IP or per-system basis. Therefore, any client that would like to host an SSL encrypted domain on the server will need a unique IP address.
2. Custom Name Server Addresses – In compliance with standard RFCs, each name server must run on two unique IP addresses. In order for resellers and other customers to utilize custom name servers on their own domain, 2 IP addresses are required.
3.  Applications Requiring a Unique Port – Some services that clients choose to host require that each instance of the application utilize a specific port on the server. Therefore, to run multiple instances of the service, multiple IP addresses are required. Generally, we will accept justification in the form of a description of the service(s) that are going to be used, the number of addresses that are going to be assigned to each of the clients, and the amount of space that the client has already received from an existing upstream provider. In some cases, we will require additional information. Assignments of space for the purpose of hosting applications that require a unique port are subject to the Slow-Start policy for a request for a /26 block or larger.
4. VPS Hosting – Providers of VPS hosting services require unique IP addresses for each VPS software node that they provide to a customer. Additionally, as a VPS functions much like a dedicated server, end-users and the customer themselves may wish to utilize the service to provide other services that are acceptable justification for additional address space. Any of the services listed above are examples of the services that a VPS customer may host on their VPS server.
5.  Network Equipment and IPs used for Addressing – Generally, this type of justification will only apply to co-location customers. Addresses utilized for access and administration of networking devices, such as routers, switches, PDUs, and other equipment, will fall into this category.

deepvps喜欢用第一个理由，大家可以根据具体情况选择以前的理由。

独立IP，英文名 dedicated IP ，是由四个数字，每个数字在 0-255 之前组成的。每台计算机连接到互联网，都会自动分配给你一个IP，同样，每台服务器都会有一个甚至多个IP。

简单的说，就是在浏览器里直接输入IP能访问的网站，基本上就是一个独立IP，比如直接在地址栏输入 http://204.152.213.5/ 能访问网站，不同于我们输入域名才能访问，这就是一个独立IP。

互联网资源有限，独立IP和域名一样是唯一的，下面，就介绍独立IP的优点和特色。

二、独立IP和共享IP

你买了国内外的空间，主机商都会给你一个IP，用来绑定域名的A记录。大多数时候，主机商给你的是一个共享IP，我们可以通过 http://www.114best.com/ip/ 这个网站来查询有多少网站和你公用一个IP，简称共享IP。

共享IP，顾名思义，一大堆网站和你用的是同一个服务器IP，浏览器的地址栏直接输入IP的时候，你访问到的不是你的网站，而是空间商默认的一个页面。

那么，相对于共享IP，独立IP有什么好处呢？

三、独立IP的用途

简单的说，有三个基本的用途：

1、假如你是做电子商务的网站，需要对网站进行加密（https站点），那么，你就需要一个独立ip，因为无论是免费的Startssl证书还是多贵的ssl证书，都只能默认装在一个ip上对应一个域名，也就是说，你不能用共享的IP创建一个安全的，受信任的https站点；一个独立IP只能对应一个域名的安全站点，对于这种有特殊需要的网站，独立IP是必不可少的。

2、假如你需要开放匿名FTP，也就是说，一个类似下载站，用户可以直接匿名登录FTP来进行资源的下载，那么，你就需要一个独立IP。这个很好理解，共享IP，那么多用户，你直接匿名访问，能控制目录吗？显然不能，对于有这种要求的网站，独立IP也是必不可少的。

3、你不想要域名，只想要IP，当然，对于这类奇怪的站长，我就不说什么了，毕竟IP比较难记忆，哎，超级羡慕 Google 的 8.8.8.8 和 8.8.4.4 用做 Public DNS，太好记了啊！

四、独立IP对SEO的友好

这里分为两点，Google 和 百度，因为从来没有官方文档对独立IP和SEO进行说明，所以，一切都是我的经验之谈。

对于 Google， 独立IP不是显得很重要，因为 Google 主要看重的是域名，就算你换空间之类的，Google 强大的服务器会很快更新本地的DNS缓存，所以像我这样的博客，换了一个又一个空间，Google 照样很友好，做英文站也不是特别需要独立 IP，当然，有总比没有好。

对于百度，独立IP就有点重要了，百度爬虫有时候爬的是整台服务器，一旦服务器上某个站点被判定为垃圾站，或者某个站点SEO作弊严重，那么你的站点毫无疑问会受到或多或少的影响。这点，我可以用做网站六年的经验告诉大家，有无独立IP，对一个网站在百度上的SEO友好程度是有影响的。可以这么试想：你和你的很多邻居住在同一幢大楼，然后有一个美女经常来看你，突然哪天，发现你身边的人特别猥琐，特别不好相处，还会被你的邻居调戏，那这个美女还会再来吗？相反，你住在一幢大别墅，美女来看的时候很清静，没有人会来打扰你们的浪漫时光，嘿嘿，接下来~~~

当然，以上只是我的经验之谈，你可以不信，也可以相信。毕竟中文站前途真的不大，做的好的中文站，哪个不是有自己的服务器，哪个不是有N多ip，哪个不是被百度吸引的？

五、国内外独立IP行情

国内IDC市场混乱，一般你讨价还价一番，空间商会“勉强”同意给你一个独立IP，价格从 200 – 1000 不等，太黑了！实际上，经过我多方打听，国内一般的IDC，独立IP的成本一年不足50，其实是大众可以接受的价位，当然，要是机房位于北京上海某些大机房，独立IP是很贵的，这可不是吓人，在天朝，开独立IP的价格是ISP自己定的，总共分配那么几个，价格多少他们自己说了算，太乱了，我之前买过的独立IP基本是200一年，算是可以接受的价格。

国外的价格比较公道，就美国的IDC来说，市场价一般是1美元一个月，也就是说一年12美元，差不多100人民币不到，欧洲的IDC一般是1欧元一个月，一年也就120多人民币，同样都是可以承受的范围。而且美国的IP资源多，一般一台VPS能要个15、6个都没问题，一台服务器要个200 – 300个IP也不在话下。

因为IP是国际组织统一分配的（APNIC负责亚太地区、RIPE负责欧洲地区、ARIN负责美洲地区，Via），而分配到亚太地区的IP没有欧美多，所以国内价格稍贵也是情有可原，不能原谅的是某些奸诈的ISP分配给机房的IP超贵，比如上海某XX机房，一年要1200，还是直接分配给机房的，这样的价格，试问有多少站长愿意出钱买？

当然针对个人博客来说，独立IP还是个比较奢侈的玩意，但是针对商务网站或者你想做大一个网站的时候，独立IP是必不可少的，无论对于SEO还是对于安全性，共享的IP会很不合适。

为了避免说我做软文，我就不推荐国内外有独立IP的主机，个人博客觉得没什么必要。

原文地址：http://zou.lu/dedicated-ip/