在网址旁边看到一把小锁往往会让人感到安全和正式，所以我今天花了一上午的时间把我的网站升级成了https。整个过程操作下来不是很难，只要照着我的步骤做一般都能成功。

前提条件是你在阿里云上买的域名，如果不满足这个条件，那么这篇文章可能不适合你。

1、进入域名控制台

如果不知道入口在哪，直接在搜索栏里搜索”域名控制台”也可以。

然后点击你已经购买的域名后面的管理按钮，就可以弹出来下面这个页面，然后点击免费开启SSL证书。

2、申请免费的SSL证书

点击申请就可以了，官方说24h就可以审核通过，但是我是前一天晚上申请的，今天早上来看就可以下载证书了。

3、下载证书

这里下载的时候会提示我们根据服务器的类型下载证书，这里因为我的web服务器是nginx，所以我们就选择nginx下载。

4、上传到服务器

把解压出来的两个文件(.pem和.key格式)上传到/etc/pki/nginx/目录下。

5、配置nginx

找到nginx的配置文件，一般在/etc/nginx/nginx.conf。

增加如下配置：

server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  www.chuckfang.top;
        root         /var/www/hexo;

        ssl on; # 开启ssl
        ssl_certificate "/etc/pki/nginx/2328275_www.chuckfang.top.pem";
        ssl_certificate_key "/etc/pki/nginx/2328275_www.chuckfang.top.key";
        ssl_session_cache shared:SSL:1m;  #开启缓存，有利于减少ssl握手开销
        ssl_session_timeout  10m;         #SSL会话过期时间，有利于减少服务器开销
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    }

因为我之前http的网站可能还有人访问，所以我们需要做一个重定向。

在原先的80端口的配置增加这一行：

return      301  https://www.chuckfang.top$request_uri;

所以最后我们的整个配置文件是这样：

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

# Load dynamic modules. See /usr/share/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;

    server {
        listen       80 default_server;
        listen       [::]:80 default_server;
        server_name  -;
       #root         /usr/share/nginx/html;
        root         /var/www/hexo;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location / {
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    return      301  https://www.chuckfang.top$request_uri;
    }

# Settings for a TLS enabled server.
    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  www.chuckfang.top;
        root         /var/www/hexo;

        ssl on;
        ssl_certificate "/etc/pki/nginx/2328275_www.chuckfang.top.pem";
        ssl_certificate_key "/etc/pki/nginx/2328275_www.chuckfang.top.key";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
    }
}

6、重启nginx

在命令行窗口任意位置输入nginx -s reload重启nginx，然后就享受https带来的快乐吧。

如果还不行，看看你是不是防火墙没有开放443端口。

7、检测安全程度

虽然我们可以通过访问网站的形式来验证https的可用性，但是这还反应不了网站的安全的程度，下面我介绍的方法就可以帮助你检测网站的安全程度。

你可以访问这个网站，SSL测试，然后输入你的域名就可以了。可能要过几分钟出结果，下面是我检测出来的结果。

---