阿里雲建站基礎（證書）

1，證書購買
# step 1: 選擇SSL證書購買證書

# step 2: 選擇須要購買證書類型
權威性：DV < OV < EV

# step 3: 申請證書
到證書控制檯下申請證書


驗證成功後在域名解析這會自動生成一條txt解析記錄

下載相對應的證書

服務器上下載lrzsz軟件（代替ftp工具）
yum -y install lrsz

rz（上傳證書）
下載nginx
yum install -y nginx

配置證書
mkdir /etc/nginx/ssl（將證書文件放在ssl文件夾下）
yum -y install unzip（下載解壓軟件）
解壓證書，修改證書名
vim /etc/nginx/conf.d/wp.conf(在conf.d下配置啓動腳本，配置爲負載均衡)
upstream jiang_www{
server 39.99.224.175 weight=5;
root html; #站點目錄，絕對路徑
}
server {
listen 443 ssl; # 1.1版本後這樣寫
server_name www.jianghaocheng.icu; #填寫綁定證書的域名
ssl_certificate ssl/ssl.pem; # 指定證書的位置，絕對路徑
ssl_certificate_key ssl/ssl.key; # 絕對路徑，同上
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照這個協議配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照這
個套件配置
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://jiang_www;
}
}

nginx -t（測試腳本）
修改nginx默認配置
vim /etc/nginx/nginx.conf刪除裏面default的server
systemctl restart nginx重啓nginx
systemctl enable nginx 設置開機自啓
在實例的安全組裏添加https的規則
在瀏覽器打開以下圖則說明配置成功