LNMPA环境 阿里云免费https证书 帝国cms 配置教程

 由于我的服务器是nginx ，就以这个为例，  使用winscp或xshell登录服务器。

按照要求 创建cert文件夹，把下载的证书文件上传；

5、修改nginx.conf，增加443端口server，然后重启nginx即可！

443端口配置如下：

server     {         listen 443;         #listen [::]:80;         server_name www.test.com test.com;         index index.html index.htm index.php default.html default.htm default.php;         root  /home/wwwroot/www.test.com;      　　 ssl on;              ssl_certificate   ../cert/****.pem;          ssl_certificate_key  ../cert/*****.key;          ssl_session_timeout 5m;          ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;          ssl_protocols TLSv1 TLSv1.1 TLSv1.2;          ssl_prefer_server_ciphers on;          include other.conf;         #error_page   404   /404.html;         include enable-php.conf;          location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$         {             expires      30d;         }          location ~ .*\.(js|css)?$         {             expires      12h;         }           location ~ /\.         {             deny all;         }          access_log  /home/wwwlogs/www.test.com.log;     }

6、此时，http 和https都可以访问，这时需要配置80端口重定向到443端口,  重启nginx；

server {     listen 80;     server_name www.test.com;     rewrite ^(.*) https://$server_name$1 permanent;     ... }

注意：此时你的nginx.conf配置文件是有2个server｛｝的，一个是80，另一个则是443；

原文：https://www.fujieace.com/nginx/aliyun-ssl.html

https://blog.csdn.net/gdali/article/details/59056043