服务器站点配置https服务

一、准备材料

以阿里云域名申请免费https证书服务
 

一、如何申请阿里云免费ssh证书

待整理

二、服务器站点配置

1、将域名证书放入服务器
可以放入任意位置，为了方便我直接放入了nginx主配置目录下
/usr/local/nginx/conf/
如图：

2、在需要的站点nginx配置文件serer里添加如下代码
 

listen  443 ssl;
    ssl on; 
         #下面是证书信息
    ssl_certificate      /usr/local/nginx/conf/4087921_xcx.qinser.com.pem;
    ssl_certificate_key  /usr/local/nginx/conf/4087921_xcx.qinser.com.key;
    ssl_session_timeout 5m; 
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #按这个套件配置
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #按这个协议配置
    ssl_prefer_server_ciphers on; 

如图：