网站运维-免费为网站开启HTTPS By Nignx

注：本文仅在win10环境下测试通过

1.在阿里云里申请免费Https证书SSL

免费购买完成后，在订单里不去信息，输入需要使用Https服务的详细子域名，填写个人信息

完成信息后，接下来就是等待审批结果了，审批通过后，下载，

2.下载完成后，解压得到文件

3.用xshell或者其他Linux终端工具连接到服务器端，修改nignx配置文件

server {
    listen 443;
    server_name bjubi.com; // 你的域名
    ssl on;
    root /var/www/bjubi.com; // 前台文件存放文件夹，可改成别的
    index index.html index.htm;// 上面配置的文件夹里面的index.html
    ssl_certificate  cert/214292799730473.pem;// 改成你的证书的名字
    ssl_certificate_key cert/214292799730473.key;// 你的证书密钥的名字
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        index index.html index.htm;
    }
}
server {
    listen 80;
    server_name bjubi.com;// 你的域名
    rewrite ^(.*)$ https://$host$1 permanent;// 把http的域名请求转成https
}

4.配置完成后，检查一下nginx配置文件是否可用，有successful表示可用。

$ nginx -t // 检查nginx配置文件

5.配置正确后，重新加载配置文件使配置生效：

$ nginx -s reload // 使配置生效

6.至此，nginx的https访问就完成了，并且通过rewrite方式把所有http请求也转成了https请求，更加安全。

如需重启nginx，用以下命令：

$ service nginx stop // 停止
$ service nginx start // 启动
$ service nginx restart // 重启