申请SSL证书#

阿里云和腾讯云都有免费的SSL证书可以申请，我用的是阿里云的云盾SSL证书，我用的服务器也是阿里云的，所以申请下来挺快的，大概几分钟。

然后将证书下载下来，证书包含两个部分：.pem文件和.key文件，都需要上传到服务器。

1
$ scp dicer.fun.pem /home/git/SSL/
2
# 输入服务器密码
3
$ scp dicer.fun.key/home/git/SSL/
4
# 输入服务器密码

修改nginx.conf#

在ningx.conf中添加以下内容：

1
server {
2
     listen       443 ssl;
3
     listen       [::]:443 ssl;
4
     server_name  dicer.fun;
5
     root         /usr/share/nginx/html/blog;
6

7
     # ssl                 on;
8
     ssl_certificate     "/home/git/SSL/dicer.fun.pem";
9
     ssl_certificate_key "/home/git/SSL/dicer.fun.key";
10

11
     ssl_session_cache shared:SSL:1m;
12
     ssl_session_timeout  10m;
13
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
14
     ssl_ciphers HIGH:!aNULL:!MD5;
15
     ssl_prefer_server_ciphers on;
16

17
     # Load configuration files for the default server block.
18
     include /etc/nginx/default.d/*.conf;
19

20
     location / {
21
     }
22
     error_page 404 /404.html;
23
         location = /40x.html {
24
     }
25

26
     error_page 500 502 503 504 /50x.html;
27
         location = /50x.html {
28
     }
29

30
 }

其中 server_name, root, ssl_certificate, ssl_certificate_key 需要进行对应的修改。

验证nginx.conf 并重启服务#

1
nginx -t
2
nginx -s reload

重定向HTTP到HTTPS#

在80端口的解析中，添加重定向。

状态码301表示永久重定向。

1
server {
2
         listen       80 default_server;
3
         listen       [::]:80 default_server;
4
         server_name  dicer.fun;
5
         root         /usr/share/nginx/html/blog;
6

7
         return 301 https://$server_name$request_uri; # 重定向
8

9
         # Load configuration files for the default server block.
10
         include /etc/nginx/default.d/*.conf;
11

12
         location / {
13
         }
14

15
         error_page 404 /404.html;
16
             location = /40x.html {
17
         }
18

19
         error_page 500 502 503 504 /50x.html;
20
             location = /50x.html {
21
         }
22
     }

修改文件后，需要重启nginx服务。

REFERENCES#

https://segmentfault.com/a/1190000009363890

https://www.cnblogs.com/kevingrace/p/6187072.html