步驟一：下載 Nginx 版證書文件，解壓以后可以看到一個 .key 文件和 .crt/.pem 文件

步驟二：上傳證書。把上面的 .key 文件和 .crt/.pem 文件上傳到 /root 目錄中，命名為 ssl.crt/ssl.pem 和 ssl.key

步驟三：LNMP 一鍵安裝包的 Nginx 配置在 /usr/local/nginx/conf/vhost/ 目錄中，找到對應(yīng)站點(diǎn)域名的配置文件（如 anxinssl.com）。普通安 裝的 Nginx 配置文件在 /etc/nginx/nginx.conf。vi 命令進(jìn)入修改。

將其修改為：

server {
listen 443;
server_name anxinssl.com http://www.anxinssl.com;# 修改為你的域名
ssl on;
root html;
index index.html index.htm;
ssl_certificate /root/ssl.pem;
ssl_certificate_key /root/ssl.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}

創(chuàng)新互聯(lián)自2013年創(chuàng)立以來，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項(xiàng)目成都網(wǎng)站建設(shè)、做網(wǎng)站網(wǎng)站策劃，項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元同心做網(wǎng)站,已為上家服務(wù),為同心各地企業(yè)和個人服務(wù),聯(lián)系電話:18980820575

步驟四：設(shè)置301重定向至HTTPS

server
{
listen 80;
server_name anxinssl.com http://www.anxinssl.com; # 修改為你的域名
rewrite ^/(.*) https://anxinssl.com/$1 permanent; # 如果你的網(wǎng)站是帶 www 的，請在域名前添加 www
}
server
{
listen 443;
# ...... 其余配置同上
}