nginx 配置ssl证书方法

到域名商哪里，申请免费ssl证书，选择nginx版本的sll证书下载到本地，在服务器中进入我们的nginx目录，新建一个ssl文件夹，把下载好的ssl证书解压放到里面。

到nginx目录下打开nginx.conf，修改下方，代码到文本中保存即可。

保存后重启nginx：

nginx -s reload

events {}

http {
    server {
        listen 80;  # 监听HTTP请求的端口
        server_name www.369sck.cn;  # ‘修改为自己的域名’配置该服务器块对应的域名
        return 301 https://$host$request_uri;  # 重定向HTTP请求到相同的URL，但使用HTTPS
    }

    server {
        listen 443 ssl;  # 监听HTTPS请求的端口并启用SSL
        server_name www.369sck.cn;  # ‘修改为自己的域名’配置该服务器块对应的域名

        ssl_certificate /etc/nginx/ssl/ssl.crt;  # 修改为ssl中.crt文件存放路径加文件名
        ssl_certificate_key /etc/nginx/ssl/ssl.key;  # 修改为ssl中.key文件存放路径加文件名

        location / {
            proxy_pass http://www.369sck.cn:8899;  # 修改为自己项目域名加端口我这里的是8899
        }
    }
}

在 http 块中，定义了两个不同的 server 块，分别用于 HTTP 和 HTTPS 的监听。

• server {：开始定义一个服务器块。

  • listen 80;：在端口 80 上监听 HTTP 请求。

  • server_name www.369sck.cn;：设置服务器块对应的域名为 www.369sck.cn。

  • return 301 https://$host$request_uri;：对所有在该域名上的 HTTP 请求，返回一个永久重定向（301）到相同的 URL，但使用 HTTPS 协议。

• server {：另一个服务器块，这次用于监听 HTTPS 请求。

  • listen 443 ssl;：在端口 443 上监听 HTTPS 请求，并启用 SSL 加密。

  • server_name www.369sck.cn;：设置服务器块对应的域名为 www.369sck.cn。

  • ssl_certificate /etc/nginx/ssl/ssl.crt;：配置 SSL 证书的路径，这是用于加密通信的证书文件。

  • ssl_certificate_key /etc/nginx/ssl/ssl.key;：配置 SSL 密钥的路径，用于与证书配对进行通信加密。

  • location / {：开始配置根 URL 的位置块。

    • proxy_pass http://www.369sck.cn:8899;：将请求代理到 http://www.369sck.cn:8899，这通常用于实现反向代理，将请求转发给其他服务器处理。}