この記事の続きです

環境（あんまり関係ないかもですが）

	バージョン
OS	Ubuntu 14.04 LTS
nginx	1.8.1

参考にさせていただいたページ

http://qiita.com/sirone/items/da5c3f52d466a929a415
https://blog.kksg.net/posts/nginx-secure-ssl
http://qiita.com/kuni-nakaji/items/5118b23bf2ea44fed96e

証明書

証明書の取得

私はさくらのSSL からRapidSSLの証明書を取得しました。
税込み1620円/年！

さくらのSSLでの取得方法（2016.04.12時点）

CSRを作成します。
オンラインで申し込みます。
メールが届きますので、コントロールパネルからまずはCAが確認するための「認証ファイル」をダウンロードします。
3 でダウンロードした「認証ファイル」を、CSRのCommon Nameに設定したFQDNのサーバに置きます。念のためブラウザでアクセスして、見れることを確認しましょう。
ほとなくして、今度はSSLサーバ証明書発行が完了したことをお知らせするメールが届きます。
さくらのコントロールパネルから、サーバ証明書をダウンロードしましょう。

RapidSSLの中間証明書の取得（2016.04.12時点）

ジオトラストさんのRapidSSLのページにアクセス
「b) 2016年3月1日(火) 仕様変更適用後に発行された証明書：」のところの、証明書の部分をまるごとコピーして、テキストファイルにペーストして保存します。
このとき「-----BEGIN CERTIFICATE-----」や「-----END CERTIFICATE-----」も含めてコピーします。

サーバに証明書を配置する

RapidSSLの中間証明書と、取得したサーバ証明書をくっつけます
$ sudo cat server.crt ca_rapidssl.cert | sudo tee my-domain.pem
作成した my-domain.pem を /etc/nginx/ など適切な場所に配置します。
私は /etc/nginx/cert.d/my-domain.20160401.pem といったパスにしています。
また、CSR作成で使った秘密鍵も同じ場所に置いています。

nginxに証明書を設定する

server {
    listen       443 ssl;
    server_name  MY-DOMAIN.jp;
    ssl_certificate     cert.d/my-domain.20160401.pem;
    ssl_certificate_key cert.d/my-domain.cert.20160401.key;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers         ECDHE+RSAGCM:ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:!aNULL!eNull:!EXPORT:!DES:!3DES:!MD5:!DSS;

......（その他設定をいろいろ）