nginx证书配置

server {
listen 443 ;
ssl on;
#填写绑定证书的域名
server_name 域名;
#证书文件名称
ssl_certificate /etc/nginx/keys/xxx.crt;
#私钥文件名称
ssl_certificate_key /etc/nginx/keys/xxx.key;
#ssl参数的过期时间
ssl_session_timeout 5m;
#选择加密套件
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#加密协议
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#设置协商加密算法时，优先使用我们服务端的加密套件，而不是客户端浏览器的加密套件
ssl_prefer_server_ciphers on;
location / {
#网站主页路径。此路径仅供参考，具体请您按照实际目录操作。 
root /data/vue_admin/dist;
index index.html index.htm;
proxy_redirect off;
proxy_connect_timeout 600;
proxy_send_timeout 600;
proxy_read_timeout 600;
send_timeout 600;
add_header 'Access-Control-Allow-Origin' '*';
add_header 'Access-Control-Allow-Credentials' 'true';
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
try_files $uri $uri/ /index.html =404;
client_max_body_size 1024m;
}
location /api {
proxy_pass https://openapi.jtmsh.com/;
}
}

server {
listen 80;
#填写绑定证书的域名
server_name 域名;
#把http的域名请求转成https
return 301 https://$host$request_uri;
}