阿里雲申請免費SSL證書

免費申請

下載證照

下載後有兩個檔案，一個是pem字尾，一個是key字尾

nginx設定

#以下屬性中，以ssl開頭的屬性表示與證照配置有關。
server {
    listen 443 ssl;
    #配置HTTPS的預設訪問埠為443。
    #如果未在此處配置HTTPS的預設訪問埠，可能會造成Nginx無法啟動。
    #如果您使用Nginx 1.15.0及以上版本，請使用listen 443 ssl代替listen 443和ssl on。
    server_name yourdomain.com; #需要將yourdomain.com替換成證照繫結的域名。
    root html;
    index index.html index.htm;
    ssl_certificate cert/cert-file-name.pem;  #需要將cert-file-name.pem替換成已上傳的證照檔案的名稱。
    ssl_certificate_key cert/cert-file-name.key; #需要將cert-file-name.key替換成已上傳的證照金鑰檔案的名稱。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的型別。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS協議的型別。
    ssl_prefer_server_ciphers on;
    location / {
        root html;  #站點目錄。
        index index.html index.htm;
    }
}

本作品採用《CC 協議》，轉載必須註明作者和本文連結