一些對安全性要求比較高的站點，可能會使用 HTTPS（一種使用ssl通訊標準的安全HTTP協議）。

  先了解一些http相關的概念：

• 　HTTP：是網際網路上應用最為廣泛的一種網路協議，是一個客戶端和伺服器端請求和應答的標準（TCP），用於從WWW伺服器傳輸超文字到本地瀏覽器的傳輸協議，它可以使瀏覽器更加高效，使網路傳輸減少。
• 　HTTPS：是以安全為目標的HTTP通道，簡單講是HTTP的安全版，即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。

使用 nginx 配置 https 需要知道以下幾點：

• HTTPS 的固定埠號是 443，不同於 HTTP 的 80 埠
• SSL 標準需要引入安全證書，所以在 nginx.conf 中你需要指定證書和它對應的 key

其他和 http 反向代理基本一樣，只是在 Server 部分配置有些不同。配置如下：

#執行使用者
#user somebody;

#啟動程序,通常設定成和cpu的數量相等
worker_processes  1;

#全域性錯誤日誌
error_log  C:/Users/wangcw/Desktop/nginx-1.13.12/logs/error.log;
error_log  C:/Users/wangcw/Desktop/nginx-1.13.12/logs/notice.log  notice;
error_log  C:/Users/wangcw/Desktop/nginx-1.13.12/logs/info.log  info;

#PID檔案，記錄當前啟動的nginx的程序ID
pid        C:/Users/wangcw/Desktop/nginx-1.13.12/logs/nginx.pid;

#工作模式及連線數上限
events {
    worker_connections 1024;    #單個後臺worker process程序的最大併發連結數
}

#設定http伺服器，利用它的反向代理功能提供負載均衡支援
http {
    #設定mime型別(郵件支援型別),型別由mime.types檔案定義
    include       C:/Users/wangcw/Desktop/nginx-1.13.12/conf/mime.types;
    default_type  application/octet-stream;
    
    #設定日誌
    log_format  main  '[$remote_addr] - [$remote_user] [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
                      
    access_log    C:/Users/wangcw/Desktop/nginx-1.13.12/logs/access.log main;
    rewrite_log     on;
    
    #sendfile 指令指定 nginx 是否呼叫 sendfile 函式（zero copy 方式）來輸出檔案，對於普通應用，
    #必須設為 on,如果用來進行下載等應用磁碟IO重負載應用，可設定為 off，以平衡磁碟與網路I/O處理速度，降低系統的uptime.
    sendfile        on;
    #tcp_nopush     on;

    #連線超時時間
    keepalive_timeout  120;
    tcp_nodelay        on;
    
    #gzip壓縮開關
    #gzip  on;
 
    #設定實際的伺服器列表 
    upstream zp_server1{
        server 127.0.0.1:8077;
    }

    #HTTP伺服器
    server {
		#監聽443埠。443為知名埠號，主要用於HTTPS協議
		listen       443 ssl;

		#定義使用www.xx.com訪問
		server_name  www.aabbccdd.com;

		#ssl證書檔案位置(常見證書檔案格式為：crt/pem)
		ssl_certificate      cert.pem;
		#ssl證書key位置
		ssl_certificate_key  cert.key;

		#ssl配置引數（選擇性配置）
		ssl_session_cache    shared:SSL:1m;
		ssl_session_timeout  5m;
		#數字簽名，此處使用MD5
		ssl_ciphers  HIGH:!aNULL:!MD5;
		ssl_prefer_server_ciphers  on;

		location / {
		  root   /root;
		  index  index.html index.htm;
		}
        
        #編碼格式
        charset utf-8;
        
        #代理配置引數
        proxy_connect_timeout 180;
        proxy_send_timeout 180;
        proxy_read_timeout 180;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarder-For $remote_addr;

        #反向代理的路徑（和upstream繫結），location 後面設定對映的路徑
        location / {
            proxy_pass http://zp_server1;
        } 

        #靜態檔案，nginx自己處理
        location ~ ^/(images|javascript|js|css|flash|media|static)/ {
            root C:/XMCARES_X/WorkSpace/nginx/src/main/webapp/views;
            #過期30天，靜態檔案不怎麼更新，過期可以設大一點，如果頻繁更新，則可以設定得小一點。
            expires 30d;
        }
    
        #設定檢視Nginx狀態的地址
        location /NginxStatus {
            stub_status           on;
            access_log            on;
            auth_basic            "NginxStatus";
            auth_basic_user_file  conf/htpasswd;
        }
    
        #禁止訪問 .htxxx 檔案
        location ~ //.ht {
            deny all;
        }
        
        #錯誤處理頁面（可選擇性配置）
        #error_page   404              /404.html;
        #error_page   500 502 503 504  /50x.html;
        #location = /50x.html {
        #    root   html;
        #}
    }
}
 

然後還需要配置域名解析：

    hosts檔案：

127.0.0.1       www.aabbccdd.com