nginx配置ssl證書

準備資料：

1. 域名一個： www.baidu.cn （本身申請的域名）；

2. 名稱對應的ssl證書文件： 1_www.baidu.cn_bundle.crt 、2_www.baidu.cn.key

3. nginx服務器一個；

server {
    listen       80;
    server_name  www.baidu.cn;

    #charset koi8-r;
    access_log  /var/log/nginx/git.access.log  main;

    #請求http強制跳轉到https去
    rewrite ^(.*) https://$host$1 permanent;
}

#https地址，記得開啓服務器的443端口，不然訪問不了https地址
server {
    listen 443 ssl;
    server_name www.baidu.cn; 
    # 證書存放路徑
    ssl_certificate /etc/nginx/ssl/1_zhwlt.cn_bundle.crt;
    ssl_certificate_key /etc/nginx/ssl/2_zhwlt.cn.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    
    # 根目錄
    location / {
        root /var/www/html/;
        index index.html index.htm test.html;
    }
}