linux配置https站點

配置https站點呢，那就需要https證書，證書從何而來，花錢買？no，no，no，阿里有免費的，只是比較難發現，下面就圖文解說一下怎么買免費的阿里https證書

首先阿里雲，登錄，購買鏈接—————>CA證書服務（數據安全）；

然后你需要，找到價格為0的https證書：

啥？你沒找到？嗯哼？那一定是你找的方式不對，你應該~~~這么找：

1.選擇品牌————>Symantec；

2.保護類型————>一個域名；

3.證書類型————>免費型DV SSL；

然后你就可以看到上面的頁面了，是不是很奇葩的購買方式，這就和易筋經一樣，有的時候你需要倒着看（選）；

然后到我的證書界面：

然后點擊這個補全，填寫相關信息，提交審核。。。大概5min之后，就會審核通過了，然后你就可以像上圖所示的第二個證書那樣，下載了。

證書壓縮文件夾里有兩個文件，一個是*.pem，一個是*.key。（下載頁面有教程，淺顯易懂）

傳到服務器上的 /etc/nginx/cert 目錄下，最好改下這兩個文件的名字，我這里是 域名.key、域名.pem。

然后接下來就是改站點的配置文件了，如果你還不會配置站點，請看這篇文章 linux上配置站點。

server{
    listen 80;
    server_name aopo.************.com;
    return 301 https://$host$request_uri; }

server {
    listen 443;
    server_name aopo.************.com;
    ssl on;
    root /var/www/html/code/yii2/aopo/web;
    index index.php index.html index.htm ;
    client_body_temp_path /tmp;
    ssl_certificate /etc/nginx/cert/aopo.**************.com.pem;
    ssl_certificate_key  /etc/nginx/cert/aopo.**************.com.key;
 #   ssl_session_timeout 5m;
 #   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
 #   ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
 #   ssl_prefer_server_ciphers on;

 location / {
        try_files $uri $uri/ /index.php?$args;
    }        
    
    location ~ \.php$ {
        root      /var/www/html/code/yii2/aopo/web/;
        include fastcgi.conf;
        #fastcgi_pass   127.0.0.1:9000;
        fastcgi_pass   unix:/run/php/php7.0-fpm.sock;
  
        #fastcgi_pass unix:/var/run/php5-fpm.sock;
                fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        try_files $uri =404;
                fastcgi_index  index.php;
                include        fastcgi_params;
    }  
    
    location ~ /\.(ht|svn|git) {
        deny all;
    }   

   error_log   /var/log/nginx/my.error.log;

}

紅字就是較之前http站點配置，新增的東西。改完配置之后，nginx -s reload；重啟nginx，你會發現，你的網站可以通過 https://aopo.*******.com訪問了