首先购买SSL证书https://freessl.cn
我选的是免费一年的TrustAsia
image.png
购买完成后，配置证书
填上域名、国家、公司等信息，通过CNAME填写TXT方式验证域名所有权，
自动生成私钥和公钥。
image.png
下载文件，找到nginx文件夹，里面有两个文件.key和.pem
image.png
上传到服务器，比如/etc/ssl目录或者网站的www目录，位置随意，nginx配置中写正确位置就行，
然后配置NGINX就行了。
下面我用做NGINX反代https
cd /etc/nginx/sites-available/
vi mysite-ssl
写入：
server {
#====配置SSL代码 start====
listen 443 ssl;
root /var/www/robotsearch;
index index.html index.htm
server_name s.ggmiao.com;
ssl on;
#ssl证书文件位置(常见证书文件格式为：crt/pem)
ssl_certificate /var/www/robotsearch/ssl/s.ggmiao.com.pem;
#ssl证书key位置
ssl_certificate_key /var/www/robotsearch/ssl/s.ggmiao.com.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#数字签名，此处使用MD5
ssl_ciphers HIGH:!aNULL:!MD5;
#====配置SSL代码 end====
#反代代码
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header HostX $http_host;#真实服务器优先识别这个参数作为host判断
proxy_set_header CustomValue "thisistest";
proxy_set_header Host "www.haohuodog.com";#伪造host头为一个已备案域名，防止因为未备案被腾讯云拦截
proxy_redirect off;
if (!-f $request_filename) {
proxy_pass http://191.122.105.35:80;
break;
}
}
}
保存后
cd /etc/nginx/sites-enabled
#添加引用链接
ln -s /etc/nginx/sites-available/mysite-ssl ./mysite-ssl
#查看引用是否成功
ls -l
#测试
nginx -t
#重启
service nginx restart
