首先 到阿里云申请ssl证书 地址点此进入
一 购买
点击购买进入下面这个页面
这个看着自己选
选配您需要的数字证书后,完成支付即可进入证书配置流程。地址
二 填写信息
填域名
个人信息
最好选着DNS和在线生成,不用操作太多就可完成
点击补全 填写信息后完成申请
三 填写审核配置
等一会刷新过来,按要求配置dns ,就是在dns解析的地方设置一个txt类型的解析方法,值和主机那个表上都有,填一下,点击表中的查看配置,提示完成就行,等待审核通过,也就10来分钟。
点击下载
点击解压
四 配置 nginx
进入nginx的根栏目 (yum 安装的是 /etc/nginx/),创建一个文件夹cert ,然后把解压的两个文件放到里面。
然后修改配置文件 vim /etc/nginx/conf.d/ssl.conf
server {listen 443;server_name localhost;ssl on;root html;index index.html index.htm;ssl_certificate cert/214287496190680.pem;ssl_certificate_key cert/214287496190680.key;ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;location / {root html;index index.html index.htm;}
}
这些下载时有提示,操作类似
重启
sudo service nginx restart
成功!!