在腾讯云申请证书,选择免费1年的
![](https://i-blog.csdnimg.cn/blog_migrate/b98c7348b229fd2cb369f1fab2c32e88.png)
然后等大概一小时,就会通过,然后下载证书
![](https://i-blog.csdnimg.cn/blog_migrate/46011964e43e9aea4d22a507e01bbeef.png)
nginx配置
![](https://i-blog.csdnimg.cn/blog_migrate/e23ab2c22e6fa7025cc4b5945366a1e9.png)
将crt和key文件配置到nginx的配置,重启生效
跨域处理
location ^~ /sdk {
#add_header Access-Control-Allow-Methods *;
#add_header Access-Control-Allow-Origin *;
#add_header Access-Control-Allow-Headers *;
client_max_body_size 3m;
# 将客户端的 Host 和 IP 信息一并转发到对应节点
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# 执行代理访问真实服务器
#proxy_pass http://127.0.0.1:9501;
# 指定允许跨域的方法,*代表所有
add_header Access-Control-Allow-Methods *;
# 预检命令的缓存,如果不缓存每次会发送两次请求
add_header Access-Control-Max-Age 3600;
# 带cookie请求需要加上这个字段,并设置为true
add_header Access-Control-Allow-Credentials true;
# 表示允许这个域跨域调用(客户端发送请求的域名和端口)
# $http_origin动态获取请求客户端请求的域 不用*的原因是带cookie的请求不支持*号
add_header Access-Control-Allow-Origin $http_origin;
# 表示请求头的字段 动态获取
add_header Access-Control-Allow-Headers
$http_access_control_request_headers;
# OPTIONS预检命令,预检命令通过时才发送请求
# 检查请求的类型是不是预检命令
if ($request_method = OPTIONS){
return 200;
}
index index.php;
try_files $uri $uri/ /index.php?$query_string;
}
如果不生效,可能nginx.conf没有设置跨域
add_header Access-Control-Allow-Origin *;
add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
![](https://i-blog.csdnimg.cn/blog_migrate/3e659a1ac5cd81d40a8c4af65ee00411.png)