CentOS 中 配置 Nginx 支持 https

一、基础设置：

、yum -y update
、yum -y install openssl*
、cd /usr/local/nginx/conf
、mkdir ./ssl
、cd ./ssl　　# 在ssl目录下用openssl创建 .key 私钥文件和 .crt 证书文件
、openssl req -x509 -nodes -days  -newkey rsa: -keyout www.ushark.net.key -out www.ushark.net.crt
、firewall-cmd --add-port=/tcp --permanent --zone=public　　# 这是一个容易被忽略的过程，但是非常重要

二、配置nginx.conf文件，在原来的vhost中增加如下代码：

server { 
　　　listen 80;　　# 同时支持http、https
 　　 listen  ssl;

     ssl_certificate     /usr/local/nginx/conf/ssl/www.ushark.net.crt;  # .crt文件
     ssl_certificate_key /usr/local/nginx/conf/ssl/www.ushark.net.key;　　# .key文件
}

三、重启nginx：

systemctl restart nginx