为你的域名开启https

申请证书

进入腾讯云，可直接点击该网址进入

https://console.cloud.tencent.com/ssl



填入域名 以及 你的公司邮箱即可，下一步

等到申请成功，点击下载证书

得到一个 域名.zip 文件，解压。

在nginx中配置

server {
		#SSL 访问端口号为 443
         listen 443 ssl; 
         #填写绑定证书的域名
         server_name cloud.tencent.com; 
         #证书文件名称
         ssl_certificate 1_cloud.tencent.com_bundle.crt;  # 文件放置的绝对路径
         #私钥文件名称
         ssl_certificate_key 2_cloud.tencent.com.key; 
         ssl_session_timeout 5m;
         #请按照以下协议配置
         ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
         #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
         ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
         ssl_prefer_server_ciphers on;
		location / {
			proxy_pass http://xxx;
            proxy_set_header   Host    $host;
			proxy_set_header   X-Real-IP   $remote_addr;
            proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
		}
	}

	server {
		listen	80;
		server_name xxxx.xxxx.com;
		location / {
			proxy_pass http://xxx;
            proxy_set_header   Host    $host;
			proxy_set_header   X-Real-IP   $remote_addr;
            proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
		}
	}