nginx 简单 https 服务器配置

前提是你有一个 SSL 证书。我是在 [StartSSL] 免费申请的,流程很简单。

最简单的 SSL 配置:

server {
    listen    80;
    listen    443 ssl;
    server_name    your_domain;

    ssl_certificate     /path/to/your_certificate.crt;
    ssl_certificate_key    /path/to/your_certificate_key.key;

    root /path/to/your_html_files;
    index index.html index.htm;

    access_log /path/to/your_log_files.log;
}

这样配置后,每次启动 nginx 时都会要求输入证书的密码。如果不想每次都输入密码,可以这样操作:

openssl rsa -in your_certificate_key.key -out your_certificate_key.key.unsecure

期间会要求你输入证书密码,完成后生成解密的key,再修改 Nginx 配置中ssl_certificate_key的文件为your_certificate_key.key.unsecure