1 申请证书
证书申请到后，一共有四个文件。以baidu.com为例，则四个文件名字为：
- baidu.com.crt 证书文件
- baidu.com.pem 证书文件（可忽略该文件）
- baidu.com.key 私钥文件
- baidu.com.csr CSR 文件
把baidu.com.crt 证书文件和baidu.com.key 私钥文件拷贝到Nginx的conf目录。
2 Nginx安装ssl模块
（1）检查是否已经安装了ssl模块
/usr/local/nginx/sbin/nginx -V
看configure arguments模块，如果有--with-http_ssl_module，则说明已经安装成功了。否则需要进行安装ssl模块。
（2）回到之前下载Nginx的目录，进行
./configure --prefix=/usr/local/nginx --with-http_ssl_module
（3）执行make命令，千万不要执行make install。因为make是用来编译的，而make install是安装，会覆盖你已经安装过的Nginx。
make
（4）把新的Nginx拷贝过去，把原来的进行覆盖即可
cp objs/nginx /usr/local/nginx/sbin/nginx
（5）重启Nginx，即可看到已配置ssl模块
nginx -s reload #重新加载nginx
/usr/local/nginx/sbin/nginx -V
3 Nginx配置ssl
（1）打开配置文件
vim /usr/local/nginx/conf/nginx.conf
（2）添加ssl配置，主要有几个修改地方：server_name，ssl_certificate，ssl_certificate_key，root。以baidu.com为例。
upstream popo{
server localhost:8080;
}
server {
#SSL 访问端口号为 443
listen 443 ssl;
#填写绑定证书的域名
server_name baidu.com;
#证书文件名称
ssl_certificate baidu.com.crt;
#私钥文件名称
ssl_certificate_key baidu.com.key;
ssl_session_timeout 5m;
#请按照以下协议配置
ssl_protocols SSLv3 TLSv1.1 TLSv1.2 TLSv1.3;
#请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
rewrite / https://baidu.com/popo;
}
# /popo 是spring配置的server.servlet.context-path
location /popo/ {
proxy_pass http://popo;
}
location /popo/app/ {
#网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
#例如，您的网站运行目录在/etc/www下，则填写/etc/www。
root /opt/baidu;
index index.html index.htm;
}
# 如果是php网站需要加入以下配置
location ~ \.php$ {
root /opt/baidu;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
