在Nginx服务器上安装SSL安全证书（以阿里云为例）

1、背景信息
本文档以CentOS 7、Nginx 1.16.1为例；
本文档证书名称以mscims.com为示例，下载的Nginx证书压缩文件解压后包括：
2928580_mscims.com.pem
2928580_mscims.com.key
其中pem为证书文件，key为证书的密钥文件。
2、操作步骤
（1）、登录阿里云SSL证书控制台
（2）、在SSL证书页面单击已签发标签，定位到需要下载的证书并单击下载；
（3）、在证书下载侧页面中定位到Nginx服务器，单击右侧操作栏的下载，将Nginx服务器证书压缩包下载到本地；
（4）、解压已下载保存到本地的Nginx证书压缩包文件，解压后的文件夹有2个文件：
证书文件：2928580_mscims.com.pem
密钥文件：2928580_mscims.com.key
（5）、登录Nginx服务器，在Nginx安装目录（默认为/usr/local/nginx/conf）下创建cert目录，将证书文件和密钥文件拷贝到cert目录中；
（6）、修改Nginx配置文件（路径为Nginx安装目录/conf/nginx.conf），并保存退出
修改前：
# HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;
    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;
    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;
    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;
    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}
修改后（以下属性中以ssl开头的属性代表与证书配置有关，其他属性请根据自己的需要进行配置）
# HTTPS server
  server {
    listen 443 ssl;   #SSL协议访问端口号为443。此处如未添加ssl，可能会造成Nginx无法启动。
    server_name www.mscims.com;  #将localhost修改为您证书绑定的域名，例如：www.mscims.com。
    root html;
    index index.html index.htm;
    ssl_certificate cert/2928580_mscims.com.pem;   #将2928580_mscims.com.pem替换成您证书的文件名。
    ssl_certificate_key cert/2928580_mscims.com.key;   #将2928580_mscims.com.key替换成您证书的密钥文件名。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用该协议进行配置。
    ssl_prefer_server_ciphers on;   
    location / {
      root html;   #站点目录。
      index index.html index.htm;   
    }
  }  
（7）、测试Nginx配置
./nginx -t
（8）、重启Nginx服务器
./nginx -s stop
./nginx
（9）、设置HTTP请求自动跳转HTTPS（可选）
将所有http请求通过rewrite重定向到https，具体修改如下：
  server {
    listen 80;
    server_name www.mscims.com;   #将localhost修改为您证书绑定的域名，例如：www.mscims.com。
    rewrite ^(.*)$ https://$host$1 permanent;   #将所有http请求通过rewrite重定向到https。
    location / {
      index index.html index.htm;
    }
  }
（10）、安装验证
证书安装完成后，可通过登录证书绑定域名的方式验证证书是否安装成功，如打开网站（同示例）
https://www.mscims.com