一、阿里云服务器购买，需要添加对应的域名，假设为 mingtian.baofu.com

image.png

下载到本地解压有两个文件，如下图

image.png

二、连接远程服务器

找到目录 /usr/local/nginx/conf 创建 cert 目录，将两个文件复制进去

image.png

在 /usr/local/nginx/nginx.conf 文件中添加如下配置

 server {
       listen       443;
       server_name  mingtian.baofu.com; // 这里就是之前注册证书时的域名
       ssl on;
       root html;
       index index.html index.htm;

       ssl_certificate      cert/刚刚复制的文件名称.pem;
       ssl_certificate_key  cert/刚刚复制的文件名称.key;
       ssl_session_timeout  5m;

       ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
       ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
       ssl_prefer_server_ciphers  on;

       location / {
           root   html;
           index  index.html index.htm;
       }
    }

更新到服务器，顺利的话，执行 nginx -t 不报错，再执行 nginx -s reload 重启就好了。

如果不顺利，则往下看。

三、解决问题

image.png

（1）执行如下代码：

./configure --with-http_ssl_module

十有八九报错如下：

 ./configure: error: SSL modules require the OpenSSL library.

（2）执行如下代码：

yum -y install openssl openssl-devel

./configure

./configure --with-http_ssl_module

make

make 执行后会生成一个 objs 文件夹

image.png

（3）将原来 nginx 备份，可以手动复制命名，或者如下命令执行复制，这里文件目录自己对照一下

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

(4) 在 objs 目录下执行下面代码覆盖安装

cp objs/nginx /usr/local/nginx/sbin/nginx

image.png

nginx -t
// 无报错则往下执行
nginx

然后就去访问页面，发现访问不通，此时需要在 阿里云服务器 安全组添加 443

image.png

然后就可以访问了，

但是二级域名假设我们指定了一个目录

image.png

然后发现上面访问的是 welcome to nginx。。。

所以还要再改一下

server {
        listen       80;
        server_name  mingtian.baofu.com;
        # ssl
        listen       443;
        ssl on;
        ssl_certificate      cert/刚刚复制的文件名称.pem;
        ssl_certificate_key  cert/刚刚复制的文件名称.key;
        ssl_session_timeout  5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers  on;

        location / {
            root         /root/project/ss;
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

完事！！！

image.png