阿里云域名配置https（免费版）

• 登录阿里云找到自己的域名

• 开启SSL证书

• 选择购买两年以跳转到购买免费版页面

• 选择免费版，立即购买

• 购买成功，跳转证书控制台

• 申请证书

• 填写申请资料

• 按要求验证

• 验证成功，提交审核

Nginx配置证书并将http请求转发到https

• 下载证书并上传到ngixn服务器

• 上传到ngixn服务器（随便放什么位置，配置ngixn.conf文件时设置相应的值就可以）

• 找到nginx配置文件并配置一个server

	server {
		listen 443 ssl;
		server_name 要设置的域名;
		root html;
		index index.html index.htm;
		ssl_certificate .pem后缀的证书位置，如：/usr/local/nginx/conf/cert/3478976_abc.baidu.com.pem;
		ssl_certificate_key .key后缀的证书位置，如：/usr/local/nginx/conf/cert/3478976_abc.baidu.com.key;
		ssl_session_timeout 5m;
		ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
		ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
		ssl_prefer_server_ciphers on;   
		location ~*^.+$ { 
			proxy_redirect off;
			proxy_set_header Host $host;
			proxy_set_header X-real-ip $remote_addr;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_pass 请按自身情况设置;
		}
	}

        #可选配置，配置http重定向到https
	server
	{
		listen 80;
		server_name 要设置的域名;
		rewrite ^(.*)$ https://$host$1 permanent;   #将所有http请求通过rewrite重定向到https。
		location ~*^.+$ { 
			proxy_redirect off;
			proxy_set_header Host $host;
			proxy_set_header X-real-ip $remote_addr;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_pass 请按自身情况设置;
		}
	}

• 重新启动ngixn，完成！现在访问http会自动跳转到https了

• 问题：the "ssl" parameter requires ngx_http_ssl_module

root@iZj6cd6z27o4s242bij2ylZ:/usr/local/nginx/sbin$ ./nginx -s reload
nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:112
root@iZj6cd6z27o4s242bij2ylZ:/usr/local/nginx/sbin$ 

参考： https://blog.csdn.net/u011294519/article/details/84933823