给nginx网站布署ssl证书

背景：
     nginx版本是1.18.0，ssl证书是阿里云申请的digi cert免费证书。

     首先，在系统里添加ssl模块：
     yum install openssl openssl-devel pcre pcre-devel zlib zlib-devel
     
     因为nginx已经安装过了，新加ssl证书，所以先看下当前的配置参数，复制配置参数，后边编译时再加上即可，省得找不到PID什么的错误 ：
     # nginx -V 
     
     然后, 进入安装目录: /usr/local/nginx/nginx-1.18.0, 重新配置:
     # ./configure 刚才获取的参数粘在这里, 末尾加上:  --with-http_ssl_module --with-http_stub_status_module

     然后重新编译:
     # make
     进入objs目录, 拷贝编译好的nginx到 /usr/local/nginx/sbin目录覆盖掉老的(记住,  这步操作之前,最好备份下老的程序 # cp /usr/local/nginx/sbin/nginx nginx.bak)
     # cp /usr/local/nginx/nginx-1.18.0/objs/nginx /usr/local/nginx/sbin
     如果报错, 请先停止nginx,(# /usr/local/nginx/sbin/./nginx -s stop) 然后继续上个步骤。

    现在复制获取到的证书和密钥到nginx目录里, 如新建个cert目录到conf目录下, 
    # mkdir /usr/local/nginx/conf/cert
    拷贝获取到的两个文件到这个目录下, 一个是 .pem 文件, 一个是 .key文件。
    
    最后，配置nginx.conf 文件:
    在server段 加入如下配置: 

     server{
              listen 443 ssl;
              server_name yourdomain.com;
      
              ssl_certificate /usr/local/nginx/conf/cert/yourpemfile.pem;
              ssl_certificate_key /usr/local/nginx/conf/cert/yourkeyfile.key;
      
              ssl_session_timeout 5m;
              ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
              ssl_prefer_server_ciphers on;
      
              location / {
                  root   /usr/local/nginx/html;  #你的主页路径
                  index  index.html index.htm;   #你的主文件名
              }
     }

 

     测试配置文档语法对错：
     # /usr/local/nginx/sbin/./nginx -t

     看一下配置参数有否加载了ssl模块：
     # /usr/local/nginx/sbin/./nginx -V

     好了, 现在重新开启nginx服务: 
     # /usr/local/nginx/sbin/./nginx -s reload

阿里云的帮助文可以参考下:

https://help.aliyun.com/document_detail/109827.html?spm=a2c4g.11186623.6.624.1822772a8Sf30j