申請GoGetSSL免費ssl

然後選擇0刀的，create new order

下一步該註冊註冊。。讓幹啥幹啥。。

generate!

線上生成CSR，儲存好下面的Your Private Server Key為xxxx.key，把Your CSR for www.xxx.com複製到剛才填CSR的地方，然後Validate CSR

點Get WHOIS email
然後去剛才填的郵箱裡把code驗證了。

下載全部檔案

按照順序：www_chinaxxx.crt > COMDxxx.crt > Addxxx.crt 複製到一個檔案裡xxx.crt（注意，如果使用cat到一個檔案裡，會存在—–BEGINxxx—–和—–END—–貼到一起的情況，需要手動換下行）
然後將這個xxx.crt和上面的xxx.key考到你的伺服器下

編輯nginx配置檔案

listen 80;
listen 443 ssl http2;  (新增)

root /www/www/xxxxxxx;
ssl_certificate /www/wwwroot/test/www_chinatour100_com.crt;  （新增）
ssl_certificate_key /www/wwwroot/test/www_chinatour100_com.key;   （新增）
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   （新增）

重啟nginx試試吧。