Nginx部署SSL证书

（特别注意下面加红内容，需要先合并.crt、.cer文件）

a. 查看nginx是否开启ssl

执行命令: nginx安装目录/sbin/nginx -V, 查看命令结果中是否包含"--with-http_ssl_module",否则请先安装ssl模块

b. 配置证书到对应的站点

编辑站点对应的站点配置文件,新增或修改如下内容

server {

listen 443 ssl; #将原来的80 修改为443

...

root /www/web/xxxx/public_html;

ssl_certificate 证书文件路径/_www.domain.com.crt; #需将_www.domain.com.cer 中的内容复制到这个文件头部，中间不要有空行

ssl_certificate_key 证书文件路径/_www.domain.com.key; #证书密钥文件

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:!LOW:!aNULL:!eNULL;

...

}