阿里云部署ssl证书

控制台找到可以部署的SSL 证书 下载 nginx版本

到服务器 将证书放在指定目录 这里主要记录nginx server配置

server {

        # SSL configuration
        #
        listen 443 ssl;
        listen [::]:443 ssl;
        ssl on;
        ssl_certificate cert/6837488_xxxx.com.pem;  #将domain name.pem替换成您证书的文件名称。
        ssl_certificate_key cert/6837488_xxxx.com.key; #将domain name.key替换成您证书的密钥文件名称。
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
        ssl_prefer_server_ciphers on;
        root /var/www/html;

        index index.html index.htm index.nginx-debian.html;

        server_name www.xxx.com xxx.com;

        location / {
                proxy_pass http://127.0.0.1:3000;
        }
}