HTTPS配置

我使用的是数安时代（https://www.trustauth.cn/free-ssl）的免费ssl证书

注册登录完进入申请ssl证书界面 申请GDCA域名型DV SSL证书，

第一步输入你的域名 

第二步验证域名

我选择的是网站验证，下载它的xxx.zip包，解压到根目录下，选择验证链接验证

第三部生成csr文件 

把csr的内容提交申请，生成csr文件的同时还会提示有key和crt文件生成要选择保存。

最后选择自己的服务器类型解压，把后缀为key和crt的文件放到/etc/nginx/下，

配置nginx.conf,对监听443 端口的server解注，

修改如下

server_name  域名

ssl_certificate  crt路径

ssl_certificate_key  key路径

 location / {
      root 跟目录;
        index  index.html index.htm;

        }

proxy_pass 域名

service nginx reload

开始你的https之路