一.购买ssl证书（存在免费的证书）
- 找到安全（云盾）下的CA证书服务，之后购买证书；
- 接下来可以选择一个免费的ssl证书下载：教程：https://jingyan.baidu.com/article/9f7e7ec09c80976f281554f1.html
- 添加完一系列的信息之后，你的证书状态会变为带签发状态。此时便可以下载使用了
- 注：阿里云免费ssl证书只支持二级域名（如：a.com），不支持三级域名（如：b.a.com）；如有支持三级域名需求需要购买付费证书。
二.配置服务器
下面进入最关键的步骤，配置服务器：
-
下载下来的证书是一个压缩包，里面包含两个文件：***.pem文件和 ***.key文件。解压得到这两个文件，用作之后上传你的服务器上。
-
登录阿里云服务器，进入nginx安装目录：/etc/nginx/
mkdir cert; （新建目录(cert)：）
-
之后将之前解压出来的两个文件用上传工具（如FileZilla）上传到服务器的这个文件夹中。
-
进入：/etc/nginx/conf.d/中的目标项目配置文件
-
在文件中添加如下配置：
listen 443;
ssl on;
ssl_certificate /etc/nginx/cert/刚刚下载好的pem文件（自行命名）.pem;
ssl_certificate_key /etc/nginx/cert/刚刚下载好的key文件（自行命名）.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
- 验证配置是否正确，通过如下指令：
nginx -t；（注：如配置错误，会报出错误，根据错误寻找解决方案）
至此，便可使用https访问网站域名了！
