Linux（五）：nginx配置ssl，启用https访问

重中之重

• 首先在你的阿里云上开放443端口，不然后边的操作都是白扯
  

开始你的ssl之旅

• 首先去阿里或者其他地方 购买或者免费获取到你的ssl证书许可
• 以阿里为例，获取到之后，你会得到两个文件，下载下来：
  
  • xxx_xxx.xxx.xxx.pem
  • xxx_xxx.xxx.xxx.key
• 将这两个文件放到你的服务器中，并记下绝对路径
• 找到你的nginx配置文件进行修改，修改如下，80端口不用动，添加443端口：

  # HTTPS server
  server {
  
      listen       443 ssl; 
      server_name  www.example.com; # 网站域名，示例 www.example.com
  
      ssl_certificate      /xxx_xxx.xxx.xxx.pem; # pem文件的绝对路径
      ssl_certificate_key  /xxx_xxx.xxx.xxx.key; # key文件的绝对路径
  
  	# 不要忘记配置目标访问地址
      location / { 
          root   /var/www/html;
          index  index.html index.htm;
      }
  
  }
  

• 这时候你就可以用 https://www.example.com/ 来访问你的网站了
• 以上只是ssl的基本配置方法，其他配置参数可以自行去百度 谷歌查找，如：
  • 访问80端口自动重写成https访问
  • 配置超时时间
  • 等等···