首先 到阿里云申请ssl证书 地址点此进入
一 购买
点击购买进入下面这个页面
这个看着自己选
选配您需要的数字证书后,完成支付即可进入证书配置流程。地址
二 填写信息
填域名
个人信息
最好选着DNS和在线生成,不用操作太多就可完成
点击补全 填写信息后完成申请
三 填写审核配置
等一会刷新过来,按要求配置dns ,就是在dns解析的地方设置一个txt类型的解析方法,值和主机那个表上都有,填一下,点击表中的查看配置,提示完成就行,等待审核通过,也就10来分钟。
点击下载
点击解压
四 配置 nginx
进入nginx的根栏目 (yum 安装的是 /etc/nginx/),创建一个文件夹cert ,然后把解压的两个文件放到里面。
然后修改配置文件 vim /etc/nginx/conf.d/ssl.conf
server {
listen 443;
server_name localhost;
ssl on;
root html;
index index.html index.htm;
ssl_certificate cert/214287496190680.pem;
ssl_certificate_key cert/214287496190680.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
这些下载时有提示,操作类似
重启
sudo service nginx restart
成功!!