nginx配置https

前言

最近把备案的域名续费了，之前一直没有搞过https，正好小程序也需要https备案的域名，试试如何用nginx配置https，顺便记录一下。

首先

1. 你需要一个备案过的域名。
2. 你需要一个服务器，当然你可以用本机或者虚拟机测试。

下载证书

下载证书渠道很多，如果有腾讯云的服务器和域名，我建议可以去腾讯云，申请免费的证书很方便。

地址：腾讯云SSL证书申请。

证书内容

1. 解压后的证书包含以下四个文件，我们配置nginx时只需用到key和crt文件。
   

配置nginx

1. 将key和crt文件拷贝到nginx的配置文件夹，默认的也就是conf文件夹，如果对nginx不熟悉，建议了解一下基础知识：nginx使用全攻略（一篇掌握nginx）。

2. 然后编辑nginx.conf配置文件，我们需要在http对象中做以下几样配置：

   1. 在http对象中配置key和crt文件。
   2. 配置监听443 ssl的服务，除了把key和crt文件修改成自己的，其他配置项不动即可，我选择把443的请求全部转发去8080处理，方便后续编写服务，只要在8080上做文章就行了，然后我们就可以把nginx默认的入口页面拿给8080代理了。
   3. 在底下添加一个80端口的监听，让服务器对80的请求重定向到https，也就是比如你访问你的域名http://xxxxx.xxx/test，会自动跳转去https://xxxxx.xxx/test，当然你可以选择不添加这种配置。

   http {
    #...一些其他配置
    
    ssl_certificate xxxxx_bundle.crt; #填写您的证书文件名称，例如：1_cloud.tencent.com_bundle.crt
    ssl_certificate_key xxxxx.key; #填写您的私钥文件名称，例如：2_cloud.tencent.com.key
   
    server {
        listen 443 ssl; # 添加HTTPS支持
        server_name xxxxx; #修改域名
   
        #ssl配置
        ssl_certificate xxxxx_bundle.crt; # 配置证书
        ssl_certificate_key xxxxx.key; # 配置证书私钥
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # 配置SSL协议版本 # 配置SSL加密算法
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on; # 优先采取服务器算法
        ssl_session_cache shared:SSL:10m; # 配置共享会话缓存大小
        ssl_session_timeout 10m; # 配置会话超时时间
   
        location / {
            proxy_pass http://127.0.0.1:8080/;
        }
    }
   
    server {
        listen 8080;
        server_name test;
        root html;
        index index.html;
        
        # 打包完的静态界面入口
        location / {
            root html;
            index index.html;
        }
        
        # 后台服务器运行端口，接口提供端口
        location /api {
            proxy_pass http://localhost:3000;
        }
    }
   
    server {
        listen 80;
        server_name xxxxx; #填写您的证书绑定的域名，例如：cloud.tencent.com
        return 301 https://$host$request_uri; #将http的域名请求转成https
    }
    
   }
   

3. 配置完，nginx重启一下，然后去访问一下自己的https://域名测试即可。

注意事项

1. 记得服务器和系统的防火墙，443端口要放行。