深入浅出 -- 系统架构之负载均衡Nginx配置SSL证书

一、Nginx配置SSL证书

   随着越来越多的网站接入HTTPS，因此Nginx中仅配置HTTP还不够，往往还需要监听443端口的请求，但在上篇《HTTP/HTTPS》中谈到过，HTTPS为了确保通信安全，所以服务端需配置对应的数字证书，当项目使用Nginx作为网关时，那么证书在Nginx中也需要配置，接下来简单聊一下关于SSL证书配置过程：

• ①先去CA机构或从云控制台中申请对应的SSL证书，审核通过后下载Nginx版本的证书。
• ②下载数字证书后，完整的文件总共有三个：.crt、.key、.pem：
  • .crt：数字证书文件，.crt是.pem的拓展文件，因此有些人下载后可能没有。
  • .key：服务器的私钥文件，及非对称加密的私钥，用于解密公钥传输的数据。
  • .pem：Base64-encoded编码格式的源证书文本文件，可自行根需求修改拓展名。
• ③在Nginx目录下新建certificate目录，并将下载好的证书/私钥等文件上传至该目录。
• ④最后修改一下