http配置ssl證書

http添加ssl證書

現在阿里雲或者騰訊雲申請證書，下載nginx版本

在nginx配置文件中配置一下配置

記得開放443端口。

一般nginx默認沒有安裝ssl模塊需要重新編譯安裝

#以下屬性中，以ssl開頭的屬性表示與證書配置有關。
server {
    listen 443 ssl;
    #配置HTTPS的默認訪問端口為443。
    #如果未在此處配置HTTPS的默認訪問端口，可能會造成Nginx無法啟動。
    #如果您使用Nginx 1.15.0及以上版本，請使用listen 443 ssl代替listen 443和ssl on。
    server_name yourdomain; #需要將yourdomain替換成證書綁定的域名。
    root html;
    index index.html index.htm;
    ssl_certificate cert/cert-file-name.pem;  #需要將cert-file-name.pem替換成已上傳的證書文件的名稱。
    ssl_certificate_key cert/cert-file-name.key; #需要將cert-file-name.key替換成已上傳的證書私鑰文件的名稱。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的類型。
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS協議的類型。
    ssl_prefer_server_ciphers on;
    location / {
        root html;  #Web網站程序存放目錄。
        index index.html index.htm;
    }
}