前置条件：
在配置https之前请确保下面的步骤已经完成

  1. 服务器已经安装nginx并且通过http可以正常访问不会安装nginx的可以参考下这篇文章：Linux安装nginx（超详细）
  2. 拥有ssl证书，没有的可以去阿里购买或者免费申请一年

如果以上条件都满足了，接下来开始配置https

第一步：Nginx的ssl模块安装

在配置ssl证书之前，要确保你的nginx已经安装了ssl模块，一般情况下自己安装的nginx都是不存在ssl模块的。
这里先检查下自己是否存在ssl模块：
进入到你的nginx安装目录下面，我的目录是在（/usr/local/nginx），如果你的nginx安装步骤和上面的文章一致的话，那你的目录和我应该是一致的
进入到目录的sbin目录下，输入
#注意这里是大写的V，小写的只显示版本号 ./nginx -V
image.png
如果出现 (configure arguments: —with-http_ssl_module), 则已安装（下面的步骤可以跳过，直接进行第五步）。
一般情况下都是不存在ssl模块的，接下来进入到你的解压缩后的nginx目录，注意这里不是nginx安装目录，是解压缩后的目录，我的是在（/root/nginx），进入目录后，输入
./configure —prefix=/usr/local/nginx —with-http_stub_status_module —with-http_ssl_module
接下来执行
make #切记不要执行make install，否则会重新安装nginx
上述操作执行完成以后，你的目录下会出现objs文件夹，文件夹内存在nginx文件，如图：
image.png
接下来使用新的nginx文件替换掉之前安装目录sbin下的nginx，注意这里的替换的时候可以先将之前的文件备份下，停掉nginx服务
./nginx -s stop #停止nginx服务 #替换之前的nginx cp /root/nginx/objs/nginx /usr/local/nginx/sbin
成功之后，进入到nginx安装目录下，查看ssl时候成功
#注意这里是大写的V，小写的只显示版本号 ./nginx -V #可以看到这里出现了configure arguments: —with-http_ssl_module 证明已经安装成功
image.png
提示：这里替换后在执行 -V命令如果提示权限不足，先给这个nginx文件提升下权限
image.png
我是用的是finalshell连接工具，直接右键就可以修改权限了，当然，也可以通过指令修改，如下：
chmod 111 nginx

第二步：配置ssl证书

解压缩下载好的证书（证书一般是pem文件和key文件，这里名字可以随便改）
将下载好的证书上上传到服务器，我将证书放在了root目录下的card文件夹
#在root目录下创建card文件夹 cd /root mkdir card
image.png

第三步：进行nginx.conf配置

进入nginx.conf文件下
cd /usr/locla/nginx/conf #修改nginx.conf文件 vim nginx.conf 然后进行配置，输入：

  1. er  nginx;
  2. worker_processes  auto;
  4. error_log  /var/log/nginx/error.log notice;
  5. pid        /var/run/nginx.pid;
  8. events {
  9.     worker_connections  1024;
  10. }
  13. http {
  14.     include       /etc/nginx/mime.types;
  15.     default_type  application/octet-stream;
  17.     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  18.                       '$status $body_bytes_sent "$http_referer" '
  19.                       '"$http_user_agent" "$http_x_forwarded_for"';
  21.     access_log  /var/log/nginx/access.log  main;
  23.     sendfile        on;
  24.     #tcp_nopush     on;
  26.     keepalive_timeout  65;
  28.     #gzip  on;
  30. #    include /etc/nginx/conf.d/*.conf;
  32.     server {
  34.          listen 443 ssl;
  35.          server_name www.dimiaozhen.cn;
  36.          ssl_certificate /root/dimiaozhen.cn_nginx/dimiaozhen.cn_bundle.crt;
  37.          ssl_certificate_key /root/dimiaozhen.cn_nginx/dimiaozhen.cn.key;
  38.          ssl_session_timeout 5m;
  39.          ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  40.          ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  41.          ssl_prefer_server_ciphers on;
  43.         location / {
  44.              root   /html;
  45.             index  index.html index.htm;
  46.           }
  48.         location /smallfish {
  49.              proxy_pass  http://81.68.78.125:7002;
  50.              proxy_set_header Host $proxy_host;
  51.                 proxy_set_header X-Real-IP $remote_addr;
  52.              proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  53.           }
  54.     }
  56.     server{
  58.           listen 80;
  59.             server_name www.dimiaozhen.cn ;
  61.           location / {
  62.              root   /html;
  63.             index  index.html index.htm;
  64.           }
  66.         location /smallfish {
  67.             proxy_pass  http://81.68.78.125:7002;
  68.             proxy_set_header Host $proxy_host;
  69.                proxy_set_header X-Real-IP $remote_addr;
  70.             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  71.         }
  72.       }
  73. }

注意：这里需要在安全组中开放443端口。

第四步：重启nginx

ok，如果上述步骤都完成了，没有问题，接下来只需要重启nginx服务即可。
进入sbin目录下，输入
./nginx -s reload ./nginx -s stop ./nginx
无提示信息的话，就大功告成了。