登录阿里云找到自己的域名

开启SSL证书

选择购买两年以跳转到购买免费版页面

选择免费版，立即购买

购买成功，跳转证书控制台

申请证书

填写申请资料

按要求验证

验证成功，提交审核

Nginx配置证书并将http请求转发到https

下载证书并上传到ngixn服务器

上传到ngixn服务器（随便放什么位置，配置ngixn.conf文件时设置相应的值就可以）

找到nginx配置文件并配置一个server

 

server {

 

listen 443 ssl;

 

server_name 要设置的域名;

 

root html;

 

index index.html index.htm;

 

ssl_certificate .pem后缀的证书位置，如：/usr/local/nginx/conf/cert/3478976_abc.baidu.com.pem;

 

ssl_certificate_key .key后缀的证书位置，如：/usr/local/nginx/conf/cert/3478976_abc.baidu.com.key;

 

ssl_session_timeout 5m;

 

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

 

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

 

ssl_prefer_server_ciphers on;

 

location ~*^.+$ {

 

proxy_redirect off;

 

proxy_set_header Host $host;

 

proxy_set_header X-real-ip $remote_addr;

 

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

 

proxy_pass 请按自身情况设置;

 

}

 

}

 
 

 

#可选配置，配置http重定向到https

 

server

 

{

 

listen 80;

 

server_name 要设置的域名;

 

rewrite ^(.*)$ https://$host$1 permanent; #将所有http请求通过rewrite重定向到https。

 

location ~*^.+$ {

 

proxy_redirect off;

 

proxy_set_header Host $host;

 

proxy_set_header X-real-ip $remote_addr;

 

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

 

proxy_pass 请按自身情况设置;

 

}

 

}

重新启动ngixn，完成！现在访问http会自动跳转到https了

问题：the “ssl” parameter requires ngx_http_ssl_module

 

root@iZj6cd6z27o4s242bij2ylZ:/usr/local/nginx/sbin$ ./nginx -s reload

 

nginx: [emerg] the “ssl” parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:112

 

root@iZj6cd6z27o4s242bij2ylZ:/usr/local/nginx/sbin$

参考： https://blog.csdn.net/u011294519/article/details/84933823

https://blog.csdn.net/a873217486/article/details/106097855

https://blog.csdn.net/weixin_38111957/article/details/81283121