django生产环境部署（六）：nginx+SSL证书启动wss+https

下载证书

这里花费了我一个小时，我是腾讯云的服务器，阿里云买的域名，首先在腾讯云申请免费ssl证书，期间安照说明来即可，其中有一步要去阿里云更改DNS。
详细就不多说了，都弄完后，等个十几分钟就可以下载证书了

配置证书

把下载的证书里的2个文件1_www.domain.com_bundle.crt和2_www.domain.com.key，拷贝到nginx的根目录下：

之后修改nginx.conf的配置:

server {
        listen 443;           # 原80
        server_name  www.arrowarcher.top; #改为自己的域名，没域名修改为127.0.0.1:80
        ssl on;
        ssl_certificate 1_www.arrowarcher.top_bundle.crt;
        ssl_certificate_key 2_www.arrowarcher.top.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
        ssl_prefer_server_ciphers on;
        charset utf-8;
        location / {
           include uwsgi_params;
           uwsgi_pass 127.0.0.1:8000;  #端口要和uwsgi里配置的一样
           uwsgi_param UWSGI_SCRIPT bmxf.wsgi;  #wsgi.py所在的目录名+.wsgi
           uwsgi_param UWSGI_CHDIR /home/arrow/bmxf; #项目路径
           
        }
        location /static {
        alias /home/arrow/bmxf/static/; #静态资源路径
        }
        location /wss {
         proxy_pass http://127.0.0.1:8888;
         # proxy_connect_timeout 2s
         proxy_http_version 1.1;
         proxy_set_header Upgrade $http_upgrade;
         proxy_set_header Connection 'upgrade';
         proxy_redirect off;
         proxy_set_header Host $host;
         # proxy_set_header X-Real_IP $remote_addr_IP;   
         proxy_set_header X-Real_IP $remote_addr;   
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header X-Forwarded-Host $server_name;
         # proxy_read_timeout 60s;#默认为60s
         # proxy_send_timeout 60s;#默认为60s
            
        }
    }

主要是加上ssl相关配置，ws->wss

最后最最注意的是：

重启三个服务：uginx，daphne，nginx
请务必安照这个顺序，一开始我重启nginx在第一位，结果websocket永远链接失败！