Nginx配置SSL(Https)

1.申请SSL

这里我是通过华为云控制台，搜索SSL证书，可免费申请签发一年的SSL证书。如图所示，为申请生成之后的SSL证书，这里包括了Nginx、Tomcat、Apache、IIS，这里我是配置Nginx的SSL

2.配置nginx.conf

# 在nginx目录下创建文件夹
mkdir -p nginx目录/cert

# 把下载的Zip包上次到cert目录下，解压之后得到两个文件
server.crt server.key

# 编辑nginx配置文件
vi nginx目录/nginx.conf
## 在http{}下面添加
server{
    listen 443 ssl;  # 1.1版本后这样写
    server_name zhf943.top; #填写绑定证书的域名
    ssl_certificate /etc/nginx/cert/server.crt;  # 指定证书的位置，绝对路径
    ssl_certificate_key /etc/nginx/cert/server.key;  # 绝对路径，同上
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
    ssl_prefer_server_ciphers on;
    root         /usr/share/nginx/html; #访问该443端口时，默认的主页
    client_max_body_size     1500m; #允许上传文件的大小
	
	#可自定义匹配规则(请求转发规则)
    location / {
    }
}

3.验证SSL是否配置成功

# 在nginx启动服务下执行命令
nginx -t
## 返回的成功结果示例
nginx.conf syntax is ok
nginx.conf test is successful

# 在浏览器中通过https://域名 访问，如果跳转到nginx默认首页，则配置SSL证书成功