1、上aliyun.com 申请免费ssl证书， 登录aliyun后搜索 “ca证书” ， 申请使用“文件验证”，把文件传到服务器指定目录上，验证即可。
2、然后下载证书， 解压后传到服务器上， 在nginx根目录下建cert文件夹， 然后把证书文件和key 放在cert文件夹下。
3、在nginx/conf/vhosts下建立 server配置文件， 域名ssl.conf
------------------------------------------------------------------------------------
server {
listen 443 ssl;
server_name xxx.xxx.net;
ssl_certificate /usr/local/nginx/cert/xxxxxxxxxxxxxxxxxx.pem;
ssl_certificate_key /usr/local/nginx/cert/xxxxxxxxxxxxxxxxxxxxxxxxxxx.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://127.0.0.1:5001;
}
}
-----------------------------------------------------------------------
4、再建一个条状http请求的配置， 域名.conf
----------------------------------------------------------------------
server {
listen 80;
server_name xxxx.xxx.net;
location / {
rewrite ^http://xxx.xxx.net/(.*)$ https://xxx.xxx.net/$1 permanent;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
---------------------------------------------------------------------
5、重启nginx , ./sbin/nginx -s reload