简介
HTTPS 是以安全为目标的 HTTP 通道，在 HTTP 的基础上通过传输加密和身份认证保证了传输过程的安全性。为了安全，在部署前端应用时常使用 https 协议。针对 https 协议的前端，在配置用户访问监测时，如果部署的 DataKit 还是使用 IP + 端口的 http 协议，浏览器会认为不安全，这时应用的 RUM 数据就无法上报到观测云，本文将使用 Nginx 的 SSL 来开启服务器的 HTTPS。
前置条件
一台云主机 CentOS 7.9
阿里云域名，域名已经解析到云主机的 80 端口
云主机已 <安装 DataKit>
当前案例使用 DataKit 版本1.4.20（最新版本），Nginx 版本是 1.22.1 进行测试
操作步骤
1、 安装 Nginx
1.1、 安装 yum-utils 包
登录云主机，执行如下命令。
yum install yum-utils -y
1.2、 新建 nginx.repo
新建 /etc/yum.repos.d/nginx.repo 文件，内容如下。
[nginx-stable]
name=nginx stable repobaseurl=http://nginx.org/packages/centos/\$releasever/\$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
[nginx-mainline]
name=nginx mainline repobaseurl=http://nginx.org/packages/mainline/centos/\$releasever/\$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
1.3、 执行安装命令
yuminstall nginx -y
systemctlstart nginx
systemctlenable nginx
systemctlstatus nginx
当看到 running 时表示 nginx 安装成功。
1.4、 检查 ssl 模块
输入 nginx -V ，输出带有 --with-http_ssl_module 表示 ssl 模块已安装。
2、 下载证书
2.1、 下载 SSL 证书
登录「阿里云」-「数字证书管理服务」-「SSL 证书」 创建 免费证书。证书创建成功后，找到 Nginx，点击下载。
2.2、 上传证书
解压 SSL 证书，把 7279093_www.zzdskj.cn.key 和 7279093_www.zzdskj.cn.pem 上传到云主机的 /opt/key 目录。
2.3、 修改 Nginx 配置文件
编辑 /etc/nginx/conf.d/default.conf 文件，输入如下内容，其中 443 端口会被重新定向到 DataKit 的 9529 端口。
2.4、 重新加载配置
执行如下命令。
nginx -s reload
3、 验证
浏览器输入 https 的域名，能看到如下界面，即表示配置成功。
