如何让你的网站支持https?

如何让你的网站支持https?

申请证书

SSL 证书通常需要购买，也有免费的，通过第三方 SSL 证书机构颁发。你也可以在云服务商上购买，但是一般免费的 ssl 证书只能支持单个域名。

我用的是阿里云的SSL证书，可以申请免费的。地址如下：

https://common-buy.aliyun.com/?spm=5176.2020520154.0.0.1f8956a7lXJtr0&commodityCode=cas

下载证书，我选的是NGINX版本。

下载下来是两个文件，一个是.pem文件，一个是.key文件。把这两个文件上传到服务器，我是放在nginx/ssl目录下。接下来就配置nginx就可以了。

配置NGINX

直接把我的复制过来：

user www-data;
worker_processes auto;
pid /run/nginx.pid;

events {
	worker_connections 768;
	# multi_accept on;
}

http {
    server {
        listen			        80;
        listen                  443 ssl;
        server_name             www.example.com;
        ssl_certificate         /etc/nginx/ssl/xxx.pem; # 你的pem和key文件的路径
        ssl_certificate_key     /etc/nginx/ssl/xxx.key;

        location / {
            root /etc/nginx/html;
            index index.html;
        }
    }

	sendfile on;
	tcp_nopush on;
	tcp_nodelay on;
	keepalive_timeout 65;
	types_hash_max_size 2048;
	# server_tokens off;


	include /etc/nginx/mime.types;
	default_type application/octet-stream;


	ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
	ssl_prefer_server_ciphers on;


	access_log /var/log/nginx/access.log;
	error_log /var/log/nginx/error.log;

	gzip on;
	gzip_disable "msie6";


	include /etc/nginx/conf.d/*.conf;
	include /etc/nginx/sites-enabled/*;
}

现在重启NGINX访问网站就可以使用https了，访问http也会自动跳转到https。

参考：
https://juejin.im/post/6844904063688179720