1、免费证书申请

1）、进入阿里云数字证书管理服务页面

2）、创建证书

3）、配置TXT记录类型的DNS

按照提示方式配置即可

4）、证书下载

当证书签发下来后，显示如下：

点击右侧下载按钮，根据自己使用的web服务器类型来选择下载，我这里使用的是nginx，所以下载的是nginx证书。

下载后格式如下：

压缩包解压后显示如下：

2、nginx配置证书

1）、上传证书压缩包

压缩包一般是放在nginx配置文件所在的目录，如下图：

2）、解压zip文件

3）、备份老的证书，新证书改名

4）、修改nginx的配置文件

         ssl_certificate cert/www.shenmazong.com.pem;
         ssl_certificate_key cert/www.shenmazong.com.key;
         ssl_session_timeout 5m;
         ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
         ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
         ssl_prefer_server_ciphers on;

然后重启nginx服务即可。

3、配置http网址跳转到https

    # www.shenmazong.com
    server {
        listen       80;
        listen       [::]:80;
        server_name  www.shenmazong.com shenmazong.com;
        rewrite ^(.*)$ https://$host$1 permanent;
    }