nginx配置https证书

微信小程序访问的服务器接口需要https证书，证书可以到腾讯云，阿里云等免费申请一年的单域名证书。下面是申请证书并下载后的nginx配置过程。ps：安装nginx时需要开启ssl模块，编译安装的时候带上--with-http_ssl_module配置。

 

1.在服务器nginx文件夹内的conf文件夹新建一个文件夹ssl,将证书文件放在此文件夹中.

 

2.修改nginx.conf配置文件

    server {
       listen 443 ssl;
       server_name baidu.com;  #配置你的域名
        
        ssl on; 
       ssl_certificate ssl/1_dryer.user.gzyunjuli.com_bundle.crt;  #指向.crt文件路径
       ssl_certificate_key ssl/2_dryer.user.gzyunjuli.com.key;  #指向.key文件路径
        ssl_session_timeout 5m;
       ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
       ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
       ssl_prefer_server_ciphers on;
        proxy_set_header X-Forwarded-Host $host;
       proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        
        location / {
         proxy_pass http://47.23.65.180:8080;    #服务器项目地址
         proxy_connect_timeout 600; 
          proxy_read_timeout 600;
         
         
        }
       
   }

 

3.重启nginx之后就完成了