https 的证书配置

阿里云https证书购买（免费）https://common-buy.aliyun.com/?spm=5176.15089375.5806769250.1.4a651232MnYJAw&commodityCode=cas#/buy

后面按照步骤的一步一步的购买即可。到 【SSL 证书（应用安全）】检查。

验证完后，提交审核，稍等几分钟即可。

审核通过后，下载文件。

根据自己需求下载校验文件。

登录ssh，我用的是阿里云centos 7 版本。先找到 ngxin.conf 在哪里?

将刚刚下载好的文件 key，pem 的文件放到与 nginx.conf 同一级别，或则自己文件路径。 打开nginx.conf的文件，修改配置。

• 添加ssh的代码

    server {
        listen 443 ssl;  # 1.1版本后这样写
        server_name  你的域名; #填写绑定证书的域名
        ssl_certificate 你的pem文件;  # 指定证书的位置，绝对路径
        ssl_certificate_key 你的key文件;  # 绝对路径，同上
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
        ssl_prefer_server_ciphers on;
        location / {
            root   html; #站点目录，绝对路径
            index  index.html index.htm;

			#反向代理的地址
			proxy_pass http://hall;
	        }
    }

进入 bin文件 重启的nginx

注意：阿里云需要自己手动去开启 安全规则，把443 端口打开。否则无法用https 去访问你配置的域名。