nginx 配置https, 服务器是阿里云的ECS（亲测）

准备材料：1 已经备案的域名   ，  2， 有ecs服务器

开始：

　　进入阿里云搜索ssl.。 选择购买证书。

 

 证书下载成功后上传服务器，

　　mkdir  /usr/local/nginx/ssl  ，把下载的证书解压放进去。

然后就是配置，我用的是nginx  ，配置方法如下：

    server {
        listen       443;
        ssl              on;
        server_name  你的域名;
        ssl_certificate                          /usr/local/nginx/ssl/3337959_hunlihongbao.top.pem;
        ssl_certificate_key                        /usr/local/nginx/ssl/3337959_hunlihongbao.top.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

    
        location / {
            root   /wanfu/dist/;
            index  index.html;
              try_files $uri $uri/ /index.html;        
        }
        
        location  ^~/api/ {
            proxy_pass http://127.0.0.1:18080/;
            
            proxy_set_header  X-Real-IP  $remote_addr;
            proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header  Host $http_host;
            proxy_redirect    off;
            proxy_ssl_session_reuse off;
        }
        
        location ~ .*.(gif|jpg|jpeg|png)$ {  
            expires 24h;  
            root /wanfu/; #指定图片存放路径 
        }
        
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        } 
    }
    
    server{
        listen       80;
        server_name  你的域名;
        return 301 https://$server_name$request_uri;
    }

检测 nginx :    ./usr/loca/nginx/sbin/nginx -t

检查配置如果发现了报错，说明你没有安装ssl的nginx扩展

　　nginx: [emerg] unknown directive "ssl"

接下来 叫大家 安装 插件包：

　　先进入你的nginx  源码包路径 ， 就是你当初下载 nginx.tar 解压下来的那个文件夹 。 我的是这里：

　　cd nginx-1.14.0

./configure --prefix=/usr/local/nginx --with-http_ssl_module // 加上http的ssl支持模块
make  //注意 这里千万补要install 不然会覆盖已有 的nginx 配置 ， 我们只需要编译一下。
cp /objs/nginx   /usr/local/nginx/sbin/nginx   //然后把薪的nginx ， 替换原来的 
/usr/local/nginx/sbin/nginx  -V

  至此已经按照 ssl 模块 ， 然后就重启 nginx  ./usr/localnginx/sbin/nginx -s reload

最后 阿里云ecs 那里 设置 443 端口开放