ngxin 配置ssl

1、上aliyun.com 申请免费ssl证书，登录aliyun后搜索 “ca证书” ，申请使用“文件验证”，把文件传到服务器指定目录上，验证即可。

2、然后下载证书，解压后传到服务器上，在nginx根目录下建cert文件夹，然后把证书文件和key 放在cert文件夹下。

3、在nginx/conf/vhosts下建立 server配置文件，域名ssl.conf

------------------------------------------------------------------------------------

server {
        listen       443 ssl;
        server_name xxx.xxx.net;

        ssl_certificate      /usr/local/nginx/cert/xxxxxxxxxxxxxxxxxx.pem;
        ssl_certificate_key /usr/local/nginx/cert/xxxxxxxxxxxxxxxxxxxxxxxxxxx.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout 5m;

        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;

        location / {
       proxy_pass http://127.0.0.1:5001;
        }
    }
-----------------------------------------------------------------------

4、再建一个条状http请求的配置，域名.conf

----------------------------------------------------------------------

server {
        listen       80;
        server_name xxxx.xxx.net;

        location / {
       rewrite ^http://xxx.xxx.net/(.*)$ https://xxx.xxx.net/$1 permanent;
        }

        error_page   500 502 503 504 /50x.html;
        location = /50x.html {
            root   html;
        }

    }

---------------------------------------------------------------------

5、重启nginx , ./sbin/nginx -s reload