# Nginx 安装 ssl 证书

1、以腾讯云为例，去 SSL 证书管理控制台：https://console.cloud.tencent.com/ssl 下载并解压缩证书文件包到本地目录。  

2.、解压缩后，可获得相关类型的证书文件。其中包含 Nginx 文件夹和 CSR 文件。  

```
文件夹名称：Nginx
文件夹内容：
    1_www.domain.com_bundle.crt 证书文件
    2_www.domain.com.key 私钥文件
CSR 文件内容： www.domain.com.csr 文件
```
说明：CSR 文件是申请证书时由您上传或系统在线生成的，提供给 CA 机构。安装时可忽略该文件。
    
3、将已获取到的 1_www.domain.com_bundle.crt 证书文件和 2_www.domain.com.key 私钥文件从本地拷贝到服务器的某个目录下。  

4、Nginx 配置：  

```
server {
    listen 443;

    server_name phpedu.club www.phpedu.club;
    root /usr/share/nginx/html;
    index index.html index.htm index.php;

    # 启用 SSL 功能
    ssl on;
    # 证书文件名称
    ssl_certificate /etc/nginx/conf.d/ssl/1_phpedu.club_bundle.crt;
    # 私钥文件名称
    ssl_certificate_key /etc/nginx/conf.d/ssl/2_phpedu.club.key;
    ssl_session_timeout 5m;
    # 请按照这个协议配置
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    # 请按照这个套件配置，配置加密套件，写法遵循 openssl 标准。
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;

    location ~* /\. {
        deny all;
    }
}

server {
    listen 80;
    server_name phpedu.club www.phpedu.club;
    # 把 http 的域名请求转成 https
    rewrite ^(.*)$ https://$host$1 permanent;
}
```

5、重启Nginx。  

### 参考

- [https://cloud.tencent.com/document/product/400/35244](https://cloud.tencent.com/document/product/400/35244)