nginx下配置https请求(配置SSL证书)

配置nginx的方式-自己在服务器已经安装好了nginx的方式
安装好nginx.
#### 上传你的证书文件和私钥文件
到nginx.conf文件内.配置你的域名和

server {  
    # 监听 ssl 443 端口
    listen 443 ssl;
    server_name 域名;//配置域名
    location / {
              proxy_pass 配置ip地址和端口号.(注意,前面加http://);
          }

    # 开启 ssl
    ssl on;
    # 指定 ssl 证书路径
    ssl_certificate /path/to/example.com.crt;//配置证书位置
    # 指定私钥文件路径
    ssl_certificate_key /path/to/example.com.key;//配置秘钥位置
}

这样，配置文件已经改好了，通过：

$ service nginx force-reload

重新加载证书，观察是否有错并改正。

官网地址:https://blog.freessl.cn/how-to-install-cert-in-nginx/
配置nginx的方式-宝塔安装的nginx方式
拿到宝塔的地址和账号密码并登陆
安裝nginx

网站管理 配置证书和私钥

到安全界面 放行433以及6379 3306和你用到的端口

需要注意的是，开启ssl之后，其他未开启ssl的站点用https访问会自动访问到已部署好ssl的站点。

若安全组未放行443（ssl）端口，会造成无法https访问。

大部分免费CDN不支持SSL，若有用CDN无法正常访问的，可以尝试关闭访问。

若要开启强制https，请确保自己站点没有做其他301跳转（伪静态/js）。