nginx 配置ssl证书

参考资料

1. Nginx配置修改工具Ansible详细说明以及案例
2. Nginx伪动态SSI服务器详细说明以及案例
3. Nginx集群配置详细说明以及案例
4. Nginx的常见错误及解决方案
5. Nginx如何支持动态内容？
6. nginx 配置方式
7. Nginx配置详细说明以及案例
8. Nginx负载均衡策略详细说明以及案例

1. 获取SSL证书和私钥文件（通常为 .crt 和 .key 文件）。

2. 打开Nginx配置文件（通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default）。

3. 在 server 块中添加以下配置：

server {
    listen 443 ssl;
    server_name yourdomain.com;

    ssl_certificate /path/to/your/certificate.crt;
    ssl_certificate_key /path/to/your/private.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        root /var/www/html;
        index index.html index.htm;
    }
}

4. 保存并关闭配置文件。

5. 测试Nginx配置是否正确：nginx -t。

6. 重新加载Nginx配置：systemctl reload nginx 或 service nginx reload。

确保将 yourdomain.com、/path/to/your/certificate.crt 和 /path/to/your/private.key 替换为实际的值。