nginx配置https

• 1、https://buy.cloud.tencent.com/ssl
  可以申请一个免费的https证书，是一个文件夹
• 2、https域名还需要配置！！

server {
	
	# 配置ssl表示开启https，默认也是配置上了http2
	listen 443 ssl http2 default_server;
	# 配置多个访问的域名，用逗号隔开
	server_name  www.demo.com demo.com;
	# 配置根目录
	root /home/www;

	ssl_certificate "/etc/pki/nginx/server.crt";
	ssl_certificate_key "/etc/pki/nginx/private/server.key";

	......
}

• 3、安全组规则里打开443端口

• 4、HTTP/2演示

  • https://http2.akamai.com/demo
  • 链路复用
  • 压缩请求头
  • 必须配置HTTPS

当访问某网站默认是http时，配置return后，就会强制跳转https地址。
在server模块（是http模块）的最后配上
return 301 https://跳转的域名地址;