首先申请一个证书,不多久就会通过,然后下载下来解压到服务器
然后把Nginx里面的两个文件拷贝出来粘贴到你的nginx服务器的 "pathTo"/nginx-1.10.2\conf。conf文件夹里面,不知道为什么放到其他地方然后写绝对地址有错误。所以我放到了这里。第一个server是重定向到https,第二个是配置。
server{
listen 80;
server_name czy-****.club;
return 301 https://czy-****.club$request_uri;
}
server {
client_max_body_size 2048m;
client_body_buffer_size 2048000k;
listen 443 default ssl;
server_name czy-****.club;
ssl on;
ssl_certificate 1_czy-****.club_bundle.crt;
ssl_certificate_key 2_czy-****.club.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
.......
}
然后是nodejs的,我用的脚手架
/*
HTTPS
*/
var fs = require('fs');
var https = require('https');
/*
密钥文件
* */
const httpsOption = {
key : fs.readFileSync("./bin/2_czy-****.club.key"),
cert: fs.readFileSync("./bin/1_czy-****.club_bundle.crt")
}
/**
* Create HTTP server.
*/
var server = https.createServer(httpsOption,app);
最后记得改端口号,或者在服务器开放nodejs的端口。