一、环境准备

安装nginx程序时，需要开启ssl模块功能（） --with-http_ssl_module

二、配置文件中加载ssl配置信息

server {
listen 443 ssl;
server_name rewrite.oldboy.com;
ssl_certificate /etc/nginx/server.crt;
ssl_certificate_key /etc/nginx/server.key;
}

三、证书申请

前往阿里云进行申请证书
https://www.aliyun.com/product/cas?spm=5176.10695662.1171680.2.5358481ae3f2R2

四、创建私钥

openssl genrsa -idea -out server.key 2048

五、创建证书

openssl req -days 36500 -x509 -sha256 -nodes -newkey rsa:2048 -keyout server.key -out server.crt

-days 36500 --- 设置证书时效
-x509 --- 设置证书文件信息格式
-sha256 --- 证书数据加密方式
-nodes -newkey --- 去掉密码信息
rsa:2048 --- 识别私钥加密信息
-keyout --- 读取私钥文件
-out --- 输出一个证书

六、重启nginx服务，进行测试

七、https自动跳转

server {
listen 80;
server_name rewrite.oldboy.com;
rewrite ^(.*) https://1 redirect;
#return 302 https://request_uri;
}

server {
listen 443 ssl;
server_name rewrite.oldboy.com;
ssl_certificate /etc/nginx/server.crt;
ssl_certificate_key /etc/nginx/server.key;
}

Rewrite常用内置变量，在匹配过程中可以引用一些Nginx的全局变量
$server_name       当前用户请求的域名
$request_filename  当前请求的文件路径名（带网站的主目录/html/images/test.jpg）
$request_uri       当前请求的文件路径名（不带网站的主目录/images/test.jpg）
$scheme            用的协议，比如http或者https

实际配置：

[root@web01 nginx]# cat /etc/nginx/conf.d/rewrite.conf 
server {
   listen 80;
   server_name rewrite.oldboy.com;
   rewrite ^(.*) https://$server_name$1 redirect;
   #return 302 https://$server_name$request_uri;
       }
server {
   listen            443 ssl;
   server_name       rewrite.oldboy.com;
   ssl_certificate     /etc/nginx/server.crt;
   ssl_certificate_key /etc/nginx/server.key;
   location / {
       root   /html;
       index  index.html index.htm;
   }
}

以上配置为企业中常会用到将之前http更改为安全加密https详细配置及操作命令，仅供参考。