在centos nginx中配置ssl证书实现https访问

1 申请证书

首先需要申请证书，申请成功后可以下载证书。在云服务平台比如腾讯云可以免费申请和下载。

2 上传证书

利用ftp工具将证书上传到服务器，有两个文件，一个crt结尾，一个key结尾，两个文件都需要上传。
这里我利用ftp命令行工具上传（因为自己用的也是linux系统）。
输入：ftp
如果提示没有ftp命令，则需要安装ftp，输入：

yum install ftp

安装完成后输入：

ftp IP地址

然后输入账户和密码（注意root用户一般是不能登陆的，这时会出现530，可以新建一个用户：adduser 用户名，passwd 用户名，用新用户登陆）
linux下ftp配置文件在/etc/vsftpd目录下，ftpuser文件是不允许登陆的用户。

然后使用put命令：

ftp> put /home/bright/桌面/download/software/www.brightblog.cn.zip centificate.zip

第一个参数的本地文件路径，第二个参数是远程文件路径。

3 在nginx中配置证书

将证书移动到nginx配置文件目录下，我的是/etc/nginx/下。

然后修改配置文件nginx.conf

server {
     listen 443;
     server_name www.domain.com; #填写绑定证书的域名
     ssl on;
     ssl_certificate 1_www.domain.com_bundle.crt;
     ssl_certificate_key 2_www.domain.com.key;
     ssl_session_timeout 5m;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
     ssl_prefer_server_ciphers on;
     location / {
         root   html; #站点目录
         index  index.html index.htm;
     }
 }

重启nginx生效。