一：申请证书，我使用的是阿里云免费证书
二：下载证书，解压到服务器上
两个文件：www.xx.com.pem和www.xx.com.key
三：打开配置文件/usr/local/nginx/conf/nginx.conf
放开端口443，替换ssl_certificate和ssl_certificate_key为自己证书路径
server {
listen 443 ssl;
server_name ydyqzq.ejianshen.cn;
root html;
index index.html index.htm;
ssl_certificate /usr/local/nginx/ssl/www.xx.com.pem;
ssl_certificate_key /usr/local/nginx/ssl/www.xx.com.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
#请按照以下协议配置
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://127.0.0.1:8081;
}
}
四：重启niginx ./nginx
五：测试访问：
若是没有配置域名：使用https://ip会显示不安全
