手动配置ssl证书

证书已经申请下来，现在开始配置证书
1、 创建存放ssl证书的路径（/etc/letsencrypt/live/blb.test.bcxin.com.cn/）

1.1、 解压

unzip blb.test.bcxin.com.cn.zip

2、配置，在server快进行配置
vim nginx.conf

 #ssl证书配置
  listen       443 ssl;  #监听端口
  ssl_certificate /etc/letsencrypt/live/blb.test.bcxin.com.cn/fullchain.crt;  #配置ssl证书
  ssl_certificate_key /etc/letsencrypt/live/blb.test.bcxin.com.cn/private.pem; #配置证书秘钥
  ## 配置加密套件，写法遵循 openssl 标准
  ssl_ciphers HIGH:!aNULL:!MD5;
  ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;

4．1、查看443端口是否启用，防火墙是否开放443端口