什么是SSL证书？

尊嘟假嘟？ SSL证书就像网站的身份证，它Neng保证网站的数据传输是平安的，防止别人偷kan或者篡改。有了它，你的网站就Nenggeng让人信任。

为什么需要配置SSL证书？

现在上网的人dou喜欢用https，主要原因是https比httpgeng平安。Ru果你不Zuo配置，别人访问你的网站时数据就hen容易被别人kan到，这多凶险啊！所以我们要配置SSL证书，让网站geng平安。

免费配置Nginx SSL证书的步骤

第一步：申请免费SSL证书

现在hen多云服务商dou提供免费的SSL证书， 比如腾讯云、阿里云等。我们以腾讯云为例，先说说登录到腾讯云控制台，然后找到SSL证书服务，申请一个免费的证书。

第二步：下载证书文件

坦白说... 申请成功后 腾讯云会给你发送邮件，里面包含了证书文件。下载下来通常会有两个文件，一个是.crt文件，一个是.key文件。

第三步：配置Nginx服务器

礼貌吗？ 现在我们需要把证书文件上传到服务器上。先说说在服务器上创建一个ssl文件夹，然后把.crt和.key文件上传到这个文件夹里。

        
第二个server 配置的就是证书路径和一些参数， 这个照抄就行了只要把证书路径写对，优化一下。
        
# 配置 http 访问时通过  转发到 https 上。
        
server{
        
    listen ;
        
    server_name example.com www.example.com;
        
    return  https://www.example.com$request_uri;
        
}
        
# 证书部分内容配置， 注意证书路径写对，其他地方照抄就行了，不夸张地说...
        
拜托大家... listen  ssl default_server;
        
    ssl on;
        
ssl_certificate /etc/nginx/ssl/1_www.example.com_bundle.crt;，我们都曾是...
        
    ssl_session_timeout 5m;
        
ssl_protocols TLSv1 TLSv1. TLSv1.;，太顶了。
        
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;，脑子呢？
        
ssl_prefer_server_ciphers on;，被割韭菜了。
        
    location / {
        
我们都... proxy_pass http://.:;
        
    }}
        
# 这一步把 顶级域名转发到 www 二级域名上，有利于 SEO
        
    listen  ssl;
        
从头再来。 server_name example.com;
    

第四步：重启Nginx服务器

整起来。 配置好证书后我们需要重启Nginx服务器，让配置生效。在服务器上运行以下命令：

        sudo systemctl restart nginx
    

免费配置Nginx SSL证书其实hen简单， 只需要申请证书、上传文件、配置Nginx服务器、 拖进度。 重启服务器这几步。配置好SSL证书后你的网站就geng加平安可靠了。

造起来。 记住配置证书的时候一定要把证书路径写对哦，不然配置就不成功了。