nginx安装和部署SSL证书

购买域名后，解析一条A记录，比如www前缀，www.${域名}会解析成对应的IP地址，不包含端口，这时需要我们使用nginx的SSL来转发端口。

1. 流程

先说下配置和部署流程，我们是把我们的应用放到80端口，默认是http协议，使用https协议默认又是443端口，80端口不存在安全验证，而如果使用https协议转发到http协议，会出现页面无法显示问题，所以我们需要两个相同协议的端口，这里使用到443和80。

注册阿里云账号，这里免费获取 跳转 ,注册完后进入SSL证书管理控制台 -> SSL 证书 -> 免费证书。

需要购买域名，因为证书是跟域名绑定的。

有了证书后，就可以下载SSL证书，选择nginx服务的证书格式 pem/key。

2. nginx 配置

配置nginx.cnf

http模块中添加ssl服务 ，一般通过443默认签证端口来转发到http端口。

所以你应用部署的端口不要设置为https的，比如vue使用http默认的80端口，让443转发，ssl负责签证和转发。

server {
        listen       443 ssl;
        # 可先通过 本地 ping 该域名
        server_name  ${域名};

        ssl_certificate      /usr/local/nginx/conf/cert/***.**.pem;
        ssl_certificate_key  /usr/local/nginx/conf/cert//***.**..key;

        ssl_session_cache    shared:SSL:1024m;
        ssl_session_timeout  10m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        #ssl_ciphers ECDHE-RSA-ASE128-GCM-SHA256:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

        location / {
            proxy_pass  http://${本机外网}:${端口};
        }
    }

3. nginx 部署

进入nginx解压包目录

bash ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

接着编译下源文件，使用make命令

覆盖前先备份好nginx执行文件

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

确保当前nginx不在运行，否则不允许覆盖

在nginx解压包目录中，覆盖原有nginx可执行文件

 cp ./objs/nginx /usr/local/nginx/sbin/

4. nginx 启动

cd /usr/local/nginx/sbin
./sbin/nginx -s reload
#或者
./sbin/nginx -s stop
./sbin/nginx

查看证书

出现502问题，首先看看协议对不对，转发端口是否开放，再查看./logs/error.log日志。