[网络协议]Nginx配置HTTPS证书

一、申请SSL证书（以腾讯dnspod为例）

1.进入总览页（如下图）

2.点击DNS解析，进入我的域名列表，选择其中一个域名，点击后面SSL

3.选择申请免费证书（注意免费证书只有一年有效期，快到期时要及时更换）。

4.选择免费证书

5.填写基本信息，填写需要申请的域名及邮箱。算法我选择默认RSA。

6.预计10分钟之后邮箱会收到SSL相关证书文件

7.下载证书文件，解压（解压出来会看到这几个文件）。不同的工具选择不同的文件。我使用是Nginx，所以我选择nginx文件夹下的两个文件

二、Nginx配置HTTPS证书

1 把上图nginx下两个后缀名为.crt和.key结尾的文件上传至你服务器的一个绝对路径存放

2 nginx配置

 ?  server {
 ?  listen ? ? ? 80;
    listen ? ? ? 443 ssl;
 ?  server_name  你本次申请的域名  如：test.fff.com;

 ?  ssl_certificte ? ?  /D://ZS/xxxx.crt; #证书路径(.crt结尾文件)
 ?  ssl_certificate_key  /D://ZS/xxxx.key;#证书路径(.key结尾文件)
 ?  ssl_session_timeout 5m;
 ?  ssl_session_cache ?  shared:SSL:1m;
 ?  ssl_protocols ? ? ? ? ? ? TLSv1 TLSv1.1 TLSv1.2;
 ?  ssl_ciphers ? ? ? ? ? ? ? HIGH:!aNULL:!MD5;
 ?  ssl_prefer_server_ciphers  on;
 ?  proxy_set_header X-Forwarded-Scheme  $scheme; 
    
location / {
 ? ? ? proxy_pass ?  http://127.0.0.1:10480/XXX/;
 ? ? ?  proxy_redirect http:// $scheme:// ;
 ?  }
?
}

3.配置完毕，访问

?在浏览器中输入? ?https://test.fff.com? 看是否成功