nginx 配置ssl

在nginx  congig 文件加入以下配置

server {
     
        # 服务器端口使用443，开启ssl, 这里ssl就是上面安装的ssl模块
        listen       443 ssl;
        # 域名，多个以空格分开
        server_name  xcx.***.com;
     
        # ssl证书地址
        ssl_certificate     /mnt/ssl/xcx.xx.com.pem;  # pem文件的路径
        ssl_certificate_key  /mnt/ssl/xcx.xx.com.key; # key文件的路径
     
        # ssl验证相关配置
        ssl_session_timeout  5m;    #缓存有效期
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    #加密算法
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    #安全链接可选的加密协议
        ssl_prefer_server_ciphers on;   #使用服务器端的首选算法
     
        location /{
            #项目端口    
            proxy_pass http://localhost:8425;
        } 
        location /excel/ {
             #静态资源     
         alias  /mnt/uploadPath/download/;  
        }
    }

server {
 listen       80;
 #80 端口 加入下面配置
 rewrite ^(.*) https://$server_name$1 permanent;
}