http项目升级成https

总体步骤（概述）：

1：申请域名，购买域名；

2：将购买的域名设置为二级域名；

3：购买ssl证书；

4：ssl证书与域名绑定；

5：项目上部署ssl证书；

1：申请域名，购买域名：

域名注册_域名查询结果_域名交易平台-阿里云万网 (aliyun.com)https://wanwang.aliyun.com/domain/searchresult/?keyword=sdbcnd&suffix=.com

2：将购买的域名设置为二级域名 ：

注意点：

1：只能购买一级域名；如sanlihf.com；

2：一个一级域名可以配置多个二级域名；比如 aaa.sanlihf.com；bbb.sanlihf.com；

下面是将一级域名设置成二级域名的过程：

3：购买SSL证书

4：ssl证书与域名绑定

一般阿里的域名和证书绑定的时候会自动生成DNS记录，不需要手动添加，如果验证失败需要看下域名是否正确。

等待证书签发完成，一般10分钟以内可以完成

5：项目上部署SSL证书

以nginx部署为例：

（1）在Nginx的conf目录下创建一个用于存放证书的目录，如cert。

（2）编辑Nginx配置文件nginx.conf，修改与证书相关的配置。

在nginx.conf中定位到HTTPS server属性配置。

删除行首注释符号#，并参考如下示例进行修改。

server {

     #HTTPS的默认访问端口443。

     #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。

     listen 443 ssl;

     #填写证书绑定的域名

     server_name <YOURDOMAIN>;

     #填写证书文件绝对路径

     ssl_certificate cert/<cert-file-name>.pem;

     #填写证书私钥文件绝对路径

     ssl_certificate_key cert/<cert-file-name>.key;

     ssl_session_cache shared:SSL:1m;

     ssl_session_timeout 5m;

     #自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）

     #TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。

     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

     ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;

     #表示优先使用服务端加密套件。默认开启

     ssl_prefer_server_ciphers on;

    location / {

           root html;

           index index.html index.htm;

    }

}