nginx 配置 https

参考：nginx配置https(免费证书)
nginx配置ssl证书实现https访问

openssl genrsa -des3 -out server.key 2048  # 生成 server.key 密钥
会有两次要求输入密码,输入同一个即可
openssl rsa -in server.key -out server.key   # 去除上面输入的密码
openssl req -new -key server.key -out server.csr  # 创建服务器证书的申请文件server.csr
openssl req -new -x509 -key server.key -out ca.crt -days 3650    # 创建 CA 证书
openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey server.key -CAcreateserial -out server.crt    
生成文件  ca.crt  ca.srl  server.crt server.csr server.key ，执行 ls 即可看到

配置nginx.conf

  server {
        listen     443  ssl;
        server_name  localhost;
        ssl_certificate     /path1/server.crt;
        ssl_certificate_key   /path2/server.key;       
    #    ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_protocols SSLv2 SSLv3 TLSv1;
        ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers  on;
      
        location / {
            root   /path3/html;
            index  index.html index.htm index.php;
        }   
    } 
server {
    listen 80;
    server_name localhost;// 你的域名
    rewrite ^(.*)$ https://$host/$1 permanent;// 把http的域名请求转成https，注意此条必须这样输入
}

find / |grep /sbin/nginx 得下面的路径
/usr/local/nginx/sbin/nginx
执行：/usr/local/nginx/sbin/nginx -t 如果出现 successful 表示配置无误
执行： /usr/local/nginx/sbin/nginx -s reload 使配置生效，可以访问 https 了