随着安全问题越来越被重视以及https的普及，现在搭建IT基础系统没理由不实现https。

ssl证书申请

这里建议使用腾讯云申请免费ssl证书，一年免费，单域名模式下。当然如果有预算直接买泛域名的更好。

腾讯云入口

选择免费证书

参照腾讯的说明验证通过后可以下载证书到本地，目录如下：

E:\DOOFEETECH\00.公司\IT运维\test.DOOFFE.COM
│  test.dooffe.com.csr
│
├─Apache
│      1_root_bundle.crt
│      2_test.dooffe.com.crt
│      3_test.dooffe.com.key
│
├─IIS
│      test.dooffe.com.pfx
│
├─Nginx
│      1_test.dooffe.com_bundle.crt
│      2_test.dooffe.com.key
│
└─Tomcat
        test.dooffe.com.jks

各种主流web服务器的都提供了，这里我们用nginx的。

nginx ssl编译

默认安装的nginx是不带ssl模块的，增量编译的过程如下：

# ./configure --prefix=/usr/local/nginx --with-http_ssl_module  --user=root --group=root
# make

然后stop你的nginx进程后拷贝objs下的nginx覆盖就好。以下我的目录是/usr/local/nginx

# ./usr/local/nginx/sbin/nginx -s stop
# cp objs/nginx /usr/local/nginx/sbin/
# ./usr/local/nginx/sbin/nginx

nginx 配置

在nginx.conf里配置如下：

http {
    include       mime.types;
    default_type  application/octet-stream;
    server_names_hash_bucket_size 320;
    sendfile        on;
    include  dooffe/*.conf;
}

这里主要是最后一句引入配置文件目录。因为我们的nginx是一个多站点的共用网关，这样可以让没一个站点单独一个配置文件避免互相干扰。

在上文include目录里新建配置文件test.dooffe.com.conf具体的站点配置如下：

    # HTTPS server
    server {
        listen       80;
        listen       443 ssl;
        server_name  test.dooffe.com;
        ssl on;

        ssl_certificate      /usr/local/nginx/certs/1_test.dooffe.com_bundle.crt;
        ssl_certificate_key  /usr/local/nginx/certs/2_test.dooffe.com.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;
        if ($server_port = 80 ) {
                return 301 https://$host$request_uri;
        }
        location / {
            proxy_pass http://192.168.10.4:3000;
        }
        #让http请求重定向到https请求
        error_page 497  https://$host$request_uri;
    }

我们的网站应该是强制使用https的，但是有很多人会忘记输入https导致打开了http的站点从而看到404界面，极其不友好。所以我们的配置里加入了打开http站点自动跳转到https的部分。