ssl https 恩 安全，恩 部署！

1.首先購買一個證書，證書有好多種 免費的 收費的 都有，一般都能申請下來免費的
下載解壓出來大概是這樣的

大概就是幾種常見的伺服器， 開啟後可以看到，基本都是2個檔案 一個是key 一個是證書檔案 我們部署也就是需要這2個檔案

2.進入 nginx 下conf資料夾 先備份下 nginx.conf 配置檔案
新增以下節點
指的是 監聽443埠
開啟 ssl
指出證書檔案 以及key 此時我是將證書檔案 和key 檔案放在了 nginx配置資料夾裡
使用的協議 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
配置加密套件

server {
        listen 443;
        server_name xxx.xxx.com; #填寫繫結證書的域名
        ssl on;
        ssl_certificate xxx.xx.x.crt;
        ssl_certificate_key 2_xxx.com.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
 

        ssl_prefer_server_ciphers on;
        location / {
            root   html;
            index  index.html index.htm;

        }
    }

3.修改http 轉發 到https 即 配置 80埠跳轉
在監聽 80 埠的server 中
rewrite ^(.*) https://￥host￥1 permanent;
￥ 換成 $
將原來80 埠中 location / 內容複製到 443 埠 中 location /

儲存 重啟 。。。。 據說 安全了