网站配置https

一、需要ssl的证书（.pem文件 .key文件）
二、放在当前网站的服务器下 (如 /etc/nginx/)
三、在当前网站的nginx文件下面复制一段当前配置内容
如原:
xxx.com.conf
server {
listen 80;
server_name …
…
}
新 :
xxx.com.conf
server{
listen 80;
server_name …
…
}
server{
listen 443;
server_name …
#ssl配置开始
ssl on;
ssl_session_cache shared:SSL:10m;
ssl_certificate /etc/nginx/xxx.com.pem;
ssl_certificate_key /etc/nginx/xxx.com.key;
ssl_session_timeout 5m;
ssl_ciphers ***********;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
#ssl配置结束
…
}