# 如何設置HTTPS訪問？ 在設置https訪問之前，請開啟安全組的443端口，如果不開啟，https訪問是不可用的。 配置前提：證書已申請且確保可用。 配置步驟： 1. 將證書上傳到服務器證書目錄：c:/wwwroot/cert（沒有cert目錄可以自己新建） 2. 在 c:/websoft9/nginx/conf/vhost 目錄打開需要配置https的網站的所對應的配置文件，例如：default.conf 3. 拷貝下面內容到default.conf文件中（一定要放到最后的}之外），并保存 ``` listen 443 ssl; ssl on; ssl_certificate c:/wwwroot/cert/xxx.crt; ssl_certificate_key c:/wwwroot/cert/xxx.key ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers if ($scheme != "https") { return 301 https://$host$request_uri; } ``` 4. 修改配置文件中相關項，并保存 ssl_certificate 證書，務必填寫網站實際路徑 ssl_certificate_key #證書Key，務必填寫網站實際路徑 5. 重啟服務