Nginx 配置

cd /usr/local/nginx/confmkdir cert# 上传证书到此目录cd certvim /usr/local/nginx/conf/sites/yourdomain.com.conf
server {    #如果应用Nginx 1.15.0及以上版本，用listen 443 ssl代替listen 443和ssl on    listen 443 ssl;        #须要将yourdomain.com替换成证书绑定的域名    server_name yourdomain.com;    root  /example.com/public;    index index.html index.htm;        #证书文件的名称    ssl_certificate cert/cert-file-name.pem;        #证书密钥文件的名称    ssl_certificate_key cert/cert-file-name.key;    ssl_session_timeout 5m;        #示意应用的加密套件的类型    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;        #示意应用的TLS协定的类型    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    ssl_prefer_server_ciphers on;        location / {        try_files $uri $uri/;    }}# 可选：设置HTTP申请主动跳转HTTPS。server {    listen 80;        #须要将yourdomain.com替换成证书绑定的域名    server_name yourdomain.com;        #将所有HTTP申请通过rewrite指令重定向到HTTPS    rewrite ^(.*)$ https://$host$1;    location / {        try_files $uri $uri/;    }}
如果应用的是云服务器，须在平安组页面，配置放行80端口和443端口，否则网站拜访可能出现异常。

虚拟主机可选：设置HTTP申请主动跳转HTTPS。

vim .htaccessRewriteEngine OnRewriteCond %{HTTP:From-Https} !^on$ [NC]#须要将yourdomain.com替换成证书绑定的域名RewriteCond %{HTTP_HOST} ^(www.)?yourdomain.com$ [NC]#须要将yourdomain.com替换成证书绑定的域名RewriteRule ^(.*)$ https://www.yourdomain.com/$1 [R=301,L]

重启Nginx服务

cd /usr/local/nginx/sbin./nginx -s reload

验证是否装置胜利

拜访证书的绑定域名验证该证书是否装置胜利。

https://yourdomain.com

如果网页地址栏呈现小锁标记，示意证书曾经装置胜利。