### 一、域名解析 1、域名必須備案后 2、云解析DNS - 解析配置 - 添加記錄  經過以上兩步，即可通過http://xxx.xxx域名形式訪問，ip訪問當然也可以； 但是：刷新出現以下情況，  3、解決刷新問題，去Nginx配置以下域名（配置完成別忘了重啟nginx -s reload）  ### 二、證書申請 申請地址：[https://freessl.cn/](https://freessl.cn/) 1、經過以下幾個步驟，然后去   2、經過以上兩步，得到下面驗證內容，需要到阿里云后臺，配置一個記錄  3、添加記錄，如圖所示，添加完成，回到上面第2步，點擊驗證，等待測驗通過  4、下載證書，解壓可以看到下面兩個文件  5、上傳這兩個文件到服務器，這里是上傳到 `etc/nginx/ssl`文件下，上傳之后配置nginx.conf文件，重啟即可 ``` listen 443 ssl default_server; ssl_certificate /etc/nginx/ssl/full_chain.pem; ssl_certificate_key /etc/nginx/ssl/private.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ```  6、當別人訪問http://xxx.xxx也可以訪問，https://xxx.xxx也可以，但是你想訪問那個都最終強制變為https://xxx.xxx,請看下面配置，證書到這里配置完成了。