阿里云 单域名 配置HTTPS免费版

购买付款后就可以申请 开通 ，

填写个人信息 绑定你的域名，

按照要求在域名中进行解析配置，

验证通过

等待审核。。。

审核通过 OK ！

拷贝私钥公钥到服务器上；

nginx.config  文件配置 代理到本机80端口 

server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;

        server_name  xxxx.xx.com;

        ssl_certificate /cert/ssl/xxx.xx.xx.pem;    #指定服务器证书路径

        ssl_certificate_key /cert/ssl/xxx.xx.xx.key;    #指定私钥证书路径

        ssl_session_timeout 5m;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;     #指定SSL服务器端支持的协议版本

        ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;    #指定加密算法

        ssl_prefer_server_ciphers on;    #在使用SSLv3和TLS协议时指定服务器的加密算法要优先于客户端的加密算法

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location / {
            proxy_pass   http://127.0.0.1:80;
            index  index.html index.htm;
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

sudo  systemctl  start nginx

启动nginx 有时会报错，一般是nginx.config  格式错误 ，注意结尾 用 “;” 号  用英文的符号

也可以通过  sudo systemctl status nginx -l   来查看错误的行数  

 

启动尝试访问ok！

 

关于Tomcat 配置https  可以参考下面文章 https://www.cnblogs.com/cx-code/p/10059109.html