在NGINX上配置HTTPS---血的教训--要重启NGINX

重启，不是重载！！！

是stop & start 而不是reload！！！

纠结了好几天。。。（难道有的nginx上不用重启？？？？）

你妹的，上次也是，，php-fpm，将一个php的程序连mysql数据库从ip更改为域名，也要重启php-fpm才生效！！！！

跟win一样？？重启也能解决ux80%的问题？？？？

~~~~~~~~~~~~~~~~~~

第一步：获取服务器证书

1.  获取域名型（dv）中级证书访问：/support/root-dvssl.html，保存域名型（dv）中级证书为dvroot.cer。

     获取企业型（ov）中级证书访问：/support/root-ovssl.html，保存企业型（ov）中级证书为ovroot.cer。

请把dvroot.cer或ovroot.cer、server.cer和server.key这三个文件保存到同一个目录下，例如放到/etc/ssl/crt/目录下。

第二步：修改 nginx配置文件：/usr/local/etc/nainx/nainx.conf

server {

listen 443;

server_name www.domain.com;

ssl on;

ssl_certificate /etc/ssl/server.cer;                //公钥文件(globalsign颁发的证书)

ssl_certificate_key /etc/ssl/server.key;       //私钥文件

ssl_client_certificate /etc/ssl/dvroot.cer;    //中级证书

ssl_session_timeout 5m;

ssl_protocols sslv2 sslv3 tlsv1;

ssl_ciphers all:!adh:!export56:rc4+rsa:+high:+medium:+low:+sslv2:+exp;

ssl_prefer_server_ciphers on;

location / {

root html;

index index.html index.htm;

}

按照以上的步骤配置完成后，重新启动 nginx（如果有设置server.key私钥密码，这时会提示输入） 后就可以使用 https://www.domain.com 来访问了。如有任何问题或疑问请直接与我们联系，谢谢！