SSL免费证书申请以及nginx配置https流程记录

设置https需要ssl 证书，可以通过FreeSSL【https://freessl.org/】申请。

流程记录：

输入域名，如 http://www.youdias.xin

选择品牌，如Let's Encrypt V2，点击创建免费SSL证书，

然后在新的页面输入邮箱，选择证书类型、验证类型和CSR生成。需要确认该域名属于自己，所以需要做验证。

证书类型选择RSA，CSR生成选择后端服务器生成。

验证类型如果选择DNS，点击创建后会给出TXT 记录类型等，将其填写到DSN解析那里，然后点击验证，验证通过后可以下载证书。

如果验证类型选择文件验证，会给出文件路径和记录值，或者直接简单下载文件，放到指定位置，点击验证，确保能够通过http访问到该文件，验证通过。

完成验证后下载证书得到一个压缩包，里面有.key和.pen文件，将pem复制为crt,得到配置ssl时候需要的两个文件。