首先需要申请一个证书,可以申请一个免费的。
审核成功后就可以下载证书了,下载出来是一个压缩包,里面有各种版本的证书:Apache、IIS、Nginx、Tomcat。
这里用到的是nginx版本证书,一个公钥,一个私钥,将其上传到服务器nginx目录。
修改 nginx 的默认配置文件 /conf/nginx.conf
# HTTPS server
#
server {
listen 443 ssl;
server_name www.mylove2019.xyz;
ssl_certificate c:/nginx/key/www.mylove2019.xyz_bundle.crt; #证书路径
ssl_certificate_key c:/nginx/key/www.mylove2019.xyz.key; #证书路径
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root html/web; #静态资源目录
index index.html;
}
}
server {
listen 80;
server_name www.mylove2019.xyz; #你的域名
# 强制跳转https
rewrite ^(.*) https://$server_name$1 permanent;
}
重启nginx修改才生效
nginx -s reload