nginx 配置https

1、生成key

https://www.chinassl.net/ssltools/generator-csr.html

2、保存csr和key文件（切記）

3、將csr和要申請的域名發個安全部門。

4、下載nginx，選擇linux源碼安裝 http://nginx.org/en/download.html

5、在nginx解壓文件

tar -xzvf file.tar.gz

6、安裝GCC、PCRE、zlib、OpenSSL

7、到源碼根目錄開啓ssl模塊

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

8、執行make install 安裝

9、開啓443端口

iptables -I INPUT -p tcp --dport 443 -j ACCEPT

service iptables save

service iptables restart

9、進入/usr/local/nginx/，創建文件夾mkdir cert，並把cer和key文件copy到裏面。

10、改寫/usr/local/nginx/conf/nginx.conf文件

        listen       443 ssl;
        server_name  對應域名;
        ssl_certificate cer文件絕對路徑;
        ssl_certificate_key key文件絕對路徑;

11、重啓nginx .nginx -s reload