Nginx配置HTTPS证书

一、申请SSL证书（以腾讯dnspod为例）

1.进入总览页（如下图）

2.点击DNS解析，进入我的域名列表，选择其中一个域名，点击后面SSL

3.选择申请免费证书（注意免费证书只有一年有效期，快到期时要及时更换）。

4.选择免费证书

5.填写基本信息，填写需要申请的域名及邮箱。算法我选择默认RSA。

6.预计10分钟之后邮箱会收到SSL相关证书文件

7.下载证书文件，解压（解压出来会看到这几个文件）。不同的工具选择不同的文件。我使用是Nginx，所以我选择nginx文件夹下的两个文件

二、Nginx配置HTTPS证书

1 把上图nginx下两个后缀名为.crt和.key结尾的文件上传至你服务器的一个绝对路径存放

2 nginx配置

    server {
    listen       80;
    listen       443 ssl;
    server_name  你本次申请的域名  如：test.fff.com;

    ssl_certificte      /D://ZS/xxxx.crt; #证书路径(.crt结尾文件)
    ssl_certificate_key  /D://ZS/xxxx.key;#证书路径(.key结尾文件)
    ssl_session_timeout 5m;
    ssl_session_cache    shared:SSL:1m;
    ssl_protocols             TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers               HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;
    proxy_set_header X-Forwarded-Scheme  $scheme; 
    
location / {
       proxy_pass    http://127.0.0.1:10480/XXX/;
        proxy_redirect http:// $scheme:// ;
    }
​
}

3.配置完毕，访问

 在浏览器中输入   https://test.fff.com  看是否成功