在腾讯云上搭建SSL证书实现https访问（Nginx）

只说过程和问题解决方法，不谈历史说废话了这次。

• 首先在腾讯云购买一台服务器 (Linux)，域名绑定IP，这篇文章以我的域名 banwago.com 为例。
• 申请 DV SSL 证书，一天左右会颁发下来，假设你用的客户端是 windows，下载证书，上传到服务器。我这里使用scp命令上传的，你也可以自己搭建 ftp server-client 或者使用 git/svn 上传。
• 注意，腾讯云免费的 SSL 证书只能是DV证书，一个域名现在只能申请二十个免费证书。其他 OV/EV
  证书个人无法申请，要企业甚至银行类企业才能申请。
• 上传到服务器后，使用 unzip www.banwago.com.zip -d /www/banwago.com.cert 命令解压
  www.banwago.com.zip，然后将其中 Nginx 目录下的 1_xxx 和 2_xxx移动到 Nginx 配置目录下： mv
  1_xxx 2_xxx /www/server/nginx/conf。

根据这篇文章：腾讯云证书安装引导，修改 nginx.conf 配置文件如下：

server
{
    listen 443;
    server_name www.banwago.com;           # 改成你的域名
    ssl on;
    ssl_certificate 1_www.banwago.com_bundle.crt;     # 改成你的域名
    ssl_certificate_key 2_www.banwago.com.key;          # 改成你的域名
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    location / {
        root   /www/wwwroot/www.banwago.com;    # 域名绑定的目录
        index  index.html index.htm;
    }
    # 这里是一些其它配置项
}

• 测试一下配置文件是否存在问题： /etc/init.d/nginx -t，没问题的话重启web服务器： /etc/init.d/nginx
  restart，访问 https://www.banwago.com 看看吧。

• 注意个很重要的事情：防火墙开放443端口，如果是阿里云，请一定要先在安全组放行443端口。
• 使用 tcping 命令测试端口开闭是不准确的，建议使用 nmap 命令。
• 如果你和我一样使用了宝塔面板，请在面板中放行443端口。