阿里云服务器免费使用https方法

阿里云服务器免费使用https方法 

1 在指定地址购买 【地址：https://common-buy.aliyun.com/?spm=5176.100239.blogcont65199.23.WSIxVE&commodityCode=cas#/buy】，证书类型选第二个免费。

2 填写自己的域名，填写申请条件进行申请。【我以为会有审批时间、其实是秒通过】

3 在证书控制台进行下载，下载自己的证书，将其保存到nginx可读取的位置。

4 修改nginx配置

server {

    listen 443;

    server_name 你的域名;

    ssl on;

    root html;

    index index.html index.htm;

    ssl_certificate   你的pem地址;

    ssl_certificate_key  你的key地址;

    ssl_session_timeout 5m;

    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    ssl_prefer_server_ciphers on;

    location / {

        root html;

        index index.html index.htm;

    }

}

5 关于强制使用https，80默认跳转到433。可进行如下配置

server {

    listen       80;

    server_name 你的域名;

    rewrite ^/(.*) https://你的域名/$1 permanent;

}

server {

    listen 443;

    server_name 你的域名;

    ssl on;

    root html;

    index index.html index.htm;

    ssl_certificate   你的pem地址;

    ssl_certificate_key  你的key地址;

    ssl_session_timeout 5m;

    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    ssl_prefer_server_ciphers on;

    location / {

        root html;

        index index.html index.htm;

    }

}