检查http_ssl_module 模块
nginx 是否安装
$ nginx -V 出现 configure arguments: --with-http_ssl_module
配置https
和80端口配置基本相似,修改了端口和配置了ssl
server { listen 443; #监听443端口(https默认端口) server_name www.xxx.com; #填写绑定证书的域名 ssl on; ssl_certificate xxx.crt; #填写你的证书所在的位置 ssl_certificate_key xxx.key; #填写你的key所在的位置 ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; #按照这个套件配置 ssl_prefer_server_ciphers on; location / { root xxx ; #填写你的你的站点目录 index index.php index.html index.htm; } }
配置重定向
将80端口重定向到443端口
server { listen 80; server_name www.example.org; return 301 https://www.example.org$request_uri; }
参考