腾讯云 linux nginx 配置 ssl

首先在腾讯云购买一台服务器 (Linux)，域名绑定IP，这篇文章以我的域名 banwago.com 为例。

申请 DV SSL 证书，一天左右会颁发下来，假设你用的客户端是 windows，下载证书，上传到服务器。我这里使用scp命令上传的，你也可以自己搭建 ftp server-client 或者使用 git/svn 上传。

注意，腾讯云免费的 SSL 证书只能是DV证书，一个域名现在只能申请二十个免费证书。其他 OV/EV
证书个人无法申请，要企业甚至银行类企业才能申请。

上传到服务器后，使用 unzip www.banwago.com.zip -d /www/banwago.com.cert 命令解压
www.banwago.com.zip，然后将其中 Nginx 目录下的 1_xxx 和 2_xxx移动到 Nginx 配置目录下： mv
1_xxx 2_xxx /www/server/nginx/conf。

根据这篇文章：腾讯云证书安装引导，修改 nginx.conf 配置文件如下：

server
{
    listen 443;
    server_name www.banwago.com;           # 改成你的域名
    ssl on;
    ssl_certificate 1_www.banwago.com_bundle.crt;     # 改成你的域名
    ssl_certificate_key 2_www.banwago.com.key;          # 改成你的域名
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    location / {
        root   /www/wwwroot/www.banwago.com;    # 域名绑定的目录
        index  index.html index.htm;
    }
    # 这里是一些其它配置项
}

测试一下配置文件是否存在问题： /etc/init.d/nginx -t，没问题的话重启web服务器： /etc/init.d/nginx
restart，访问 https://www.banwago.com 看看吧。