https配置

申请证书

证书类型分为DV、OV、EV这三种，这三种有什么区别？

• DV（域名型SSL）：个人站点、iOS应用分发站点、登陆等单纯https加密需求的链接；
• OV（企业型SSL）：企业官网；
• EV（增强型SSL）：对安全需求更强的企业官网、电商、互联网金融网站；

SSL证书的部署类型又分为了单域名、多域名、通配符等类型， 这里以葡萄城官网为例，使用的是OV通配符证书，也就是一张证书可以保护 *.grapecity.com.cn 下的所有二级子域名。大家可以根据自己的需求来选择申请购买。

安装证书

证书购买完成后，你就可以下载对应域名的证书文件。根据你Web服务器的不同种类一般证书也会分为多种，请根据自己的实际情况下载安装，一般的常见的Web服务器分为Nginx、Apache、Tomcat、IIS 6、IIS 7/8这几种，下面我们来看一下，证书下载完成后，如何在服务器上安装/配置SSL证书。

Nginx

1. 首先在Nginx的安装目录下创建cert目录，将下载的全部文件拷贝到cert目录中。
2. 打开 Nginx 安装目录下 conf 目录中的 nginx.conf 文件，找到“HTTPS server”部分。
3. 指定证书路径，为如下示意并保存：

4. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

   server {     listen 443;     server_name 你网站的域名;     ssl on;     root html;     index index.html index.htm;     ssl_certificate   cert/你的证书文件名.pem;     ssl_certificate_key  cert/你的证书文件名.key;     ssl_session_timeout 5m;     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;     ssl_prefer_server_ciphers on;     location / {         root html;         index index.html index.htm;     } }

　　5. 重启Nginx，这时候你的站点应该就已经可以通过https方式访问了