版本建议

SSL卸载驱动。建议：openssl版本1.1.0f+。
nginx版本Stable version：最新稳定版，生产环境上建议使用的版本。

文件准备

  1. 生成CSR对应的私钥文件，一般为key或pem后缀。
  2. 将证书颁发邮件中的中级证书（证书SHECA RSA Domain Validation Server CA G3.cer或SHECA RSA Organization Validation Server CA G3.cer或SHECA DV Server CA G5或SHECA OV Server CA G5.cer）文件内容和根证书（UCA Global G2 Root.cer）文件内容复制粘贴到用户证书文件内容末尾，保存为domain.cer（文件后缀可以为crt或cer可以换行，但不用空行，保留每个文件中的——-BEGIN CERTIFICATE——-和——-END CERTIFICATE——-）也可以直接使用收到的Nginx版cer后缀文件，操作后的文件内容如图片所示：

image.png
其中第一段为服务器证书（usercert.cer）内容，第二段为中级证书内容，第三段为根证书内容。

SSL相关配置

到nginx的conf目录，找到nginx.conf文件，修改或者配置这样一段

server {
listen 80 ;
…
# 强制跳转（该跳转语句会将所有http请求转为https请求，可根据实际需求进行操作）
return 301 https://$host$request_uri;
}
server {
listen 443 ;
ssl on;
ssl_certificate /xxx/xx/domain.cer;
ssl_certificate_key /xxx/xx/domain.key;

ssl_session_timeout 1d;
ssl_session_cache shared:SSL:50m;
ssl_session_tickets off;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
ssl_prefer_server_ciphers on;

}

配置文件参数说明

listen 443
SSL访问端口号为443
ssl on
启用SSL功能
ssl_certificate
证书文件domain.pem
ssl_certificate_key
私钥文件domain.key
ssl_protocols
使用的协议
ssl_ciphers
配置加密套件，写法遵循openssl标准
配置完成后，先用sbin/nginx –t来测试下配置是否有误，正确无误的话，建议重启nginx。