Nginx配置https

配置安全的网站访问方式

下载密钥

nginx配置

把下载下的解压放到nginx/conf下创建一个cref的文件夹中

nginx.conf

# 配置https访问
server {
    listen 443 ssl;   #SSL协议访问端口号为443。此处如未添加ssl，可能会造成Nginx无法启动。
    server_name 域名;  #将localhost修改为您证书绑定的域名
    root html;
    index index.html index.htm;
    ssl_certificate pem证书的地址;   #将domain name.pem替换成您证书的文件名。
    ssl_certificate_key key证书的地址;   #将domain name.key替换成您证书的密钥文件名。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用该协议进行配置。
    ssl_prefer_server_ciphers on;   
    location / {
        root /opt/chat/chat-view;   #站点目录。
        index index.html index.htm;   
    }
}

server {
    listen       80;
    server_name  网站地址;
    # 自动重定向到https
    return 301 https://网站地址$request_uri;
}