参照阿里云提示:点击打开链接
申请过程可以参考:https://blog.csdn.net/limingyue0312/article/details/79678869点击打开链接
listen 443;
server_name 域名;
ssl on;
root 网站根目录;
index index.html index.htm index.php;
#证书路径
ssl_certificate 证书路径;
#私钥路径
ssl_certificate_key 秘钥证书;
#缓存有效期
ssl_session_timeout 5m;
#储存SSL会话的缓存类型和大小
ssl_session_cache shared:SSL:10m;
#可选的加密算法,顺序很重要,越靠前的优先级越高.
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#安全链接可选的加密协议
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#在 SSLv3 或 TLSv1 握手过程一般使用客户端的首选算法,如果启用下面的配置,则会使用服务器端的首选算法.
ssl_prefer_server_ciphers on;
配置成功后,会在地址栏显示一个绿色的小锁图标
不过这样配置后原来的http域名就不能访问了,需要再重写URL或者设置跳转,后续更新
不过这样配置后原来的http域名就不能访问了,需要再重写URL或者设置跳转,后续更新