首先在阿里云或騰訊云申請免費的證書沦零，選擇文件驗證方式生成證書盼砍。然后就是nginx虛擬主機(jī)配置文件的修改。以下是我的配置文件棚辽，適用于安全性較高，微信公眾號和微信小程序的相關(guān)網(wǎng)站冰肴。
只需要關(guān)注帶有ssl的配置選項屈藐，我增加了一個監(jiān)聽80和443的端口，同時增加了http跳轉(zhuǎn)到https的配置

阿里云申請證書網(wǎng)址： https://common-buy.aliyun.com/?spm=5176.2020520163.cas.1.5aceb260AoQD9t&commodityCode=cas#/buy

騰訊云申請CA證書地址： https://buy.cloud.tencent.com/ssl?fromSource=ssl&from=qcloudHpHeaderSsl

相關(guān)配置文件示例如下：

server
    {
        listen 443;
        listen 80;

        
        server_name www.whmblog.cn;
        index index.html index.htm index.php default.html default.htm default.php;
        root  /data/wwwroot/www.whmblog.cn;

        #強(qiáng)制https
        if ($scheme = http) {
            return   301 https://$host$request_uri;
        }

        #Https配置區(qū)域
        ssl on;
        ssl_certificate  ../cert/214198214130804.pem;
        ssl_certificate_key ../cert/214198214130804.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;        
        #Https配置區(qū)域結(jié)束


        include none.conf;
        #error_page   404   /404.html;
        location ~ [^/]\.php(/|$)
        {
            # comment try_files $uri =404; to enable pathinfo
            try_files $uri =404;
            fastcgi_pass  unix:/tmp/php-cgi.sock;
            fastcgi_index index.php;
            include fastcgi.conf;
            #include pathinfo.conf;
        }

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
            expires      30d;
        }

        location ~ .*\.(js|css)?$
        {
            expires      12h;
        }
        # 服務(wù)器日志嚼沿，請根據(jù)自己服務(wù)器更改
        access_log off;
    }

注意：如果無法訪問請檢查：
1. 443端口公網(wǎng)是否已經(jīng)開放
2. 證書文件位置是否正確
3.不要懷疑其他問題估盘，基本是你配置不對。
成功后的效果:

1.png

轉(zhuǎn)載請標(biāo)明原文鏈接： http://www.reibang.com/p/8247f80c8151
點擊你的鼠標(biāo)見證事實： https://www.whmblog.cn