去startssl申请ssl证书。验证是比较麻烦的,要等,信息要填真实的。 得到证书后,有两个ssl.crt和ssl.key文件,放到某目录。然后在nginx里配置加个server 其实就是把注释掉的东西恢复,注意目录要正确,写绝对路径也可以。