网购星期一剁手的六块钱ssl证书一直放着没动，今天有空去激活了，给9块钱的curl.xyz域名加上了https，囧～
PositiveSSL认证是Comodo的入门级产品，PositiveSSL只对你的域名所有权进行认证,PositiveSSL已经被几乎所有流行的浏览器支持，只要你的PositiveSSL认证正常，用浏览器打开你提供的https网页就像普通的http网页一样，浏览器不会弹出安全警告。
ox01
在帐户的ssl列表中选择未曾使用过的SSL认证服务，点击右边的Active链接，开始申请激活你的SSL认证,接下来我们要发送一个认证签名请求文件给namecheap来完成激活过程，通常情况下，选择apache+openssl类型的签名即可，如果网络服务器不是apache或者apache兼容的服务器，可以在列表里面选择适合的认证类型。
ox02
ssh 到域名所在的服务器，Namecheap SSL要求是生成2048位的密钥文件：
openssl genrsa -out privkey.key 2048
生成证书请求文件：
openssl req -new -key privkey.key -out cert.csr
执行以上命令后，会要求你填写基本信息，例如国家、邮箱等。其中有个需要特别注意到地方是Common Name，必须填写你的域名，而且不能有大写字母，否则认证申请会失败。另外在制作CSR文件和私钥的时候，会有一步询问你私钥的密码，可以不输入。
用命令：cat cert.csr和cat privkey.key 能看到刚刚生成的CSR和Key文件内容了。其中SCR文件内容就是我们刚刚要激活SSL证书要用到的。
ox03
把这个csr文件的内容复制到Namecheap刚才申请时页面上的文本输入框里面，并且点击next，进行下一步。
接下来要求你提供一个能表明你是域名所有者的邮箱来进行验证，你可以从他提供的选项中选择一个，确保你的邮箱可以正常接收邮件。选择一个邮箱后，点击next，你的申请就算提交了，下面需要等授权公司Comodo来验证你是域名所有者身份。
收到邮件后点击邮箱里面的 here 链接，并且输入下面的验证码，提交给Comodo即可。接着继续等，comodo会将生成的ssl证书文件发送给你。
ox04
将自己Key文件，外加刚刚收到的.crt，共两个文件一同上传到VPS主机的某一个文件夹当中。编辑Nginx配置文件，在Server中主要是添加以下代码：
listen 443;
ssl on;
ssl_certificate /root/curl_xyz.crt;
ssl_certificate_key /root/privkey.key;
ssl_session_timeout 5m;
重启Nginx完成。