# 如何設置HTTPS訪問？ 在設置https訪問之前，請開啟安全組的443端口，如果不開啟，https訪問是不可用的。 配置前提：證書已申請且確保可用。 配置步驟： 1. 將證書上傳到服務器證書目錄：/data/cert（沒有cert目錄可以自己新建） 2. 在/etc/nginx/conf.d目錄打開需要配置https的網站的所對應的配置文件，例如：default.conf 3. 拷貝下面內容到default.conf文件中（一定要放到最后的}之外），并保存 ``` listen 443 ssl; ssl on; ssl_certificate /data/cert/xxx.crt; ssl_certificate_key /data/cert/xxx.key ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers if ($scheme != "https") { return 301 https://$host$request_uri; } ``` 4. 修改配置文件中相關項，并保存ssl_certificate #證書，務必填寫網站實際路徑 ssl_certificate_key #證書Key，務必填寫網站實際路徑 5. 重啟服務 ``` ~# systemctl restart nginx //重啟nginx ```