1、登录阿里云-->产品与服务->安全(云盾)-->CA证书服务

2、点击购买证书

3、选择免费型

4、0元支付后，点击证书控制台进入

5、补全信息

6、填写自己的域名

7、进一步补全信息，记得勾选红色标记，最后提交审核

8、10多分钟后审核就能通过，点击刚才提交的那条信息点击下载证书，然后解压得到两个文件，不要去修改他们

9、登陆到自己的服务器目录，在nginx/conf目录下新建cert目录并修改权限为775，将刚才解压的两个文件上传到cert目录下

10、配置conf文件，在nginx/conf下找到 nginx.conf

阿里云给的建议是这样的，我在后面注释一下， 了解下基本的含义

server {    listen 443;#监听的端口    server_name localhost;#你的域名    ssl on;    root html;#网站目录    index index.html index.htm;#默认访问文件优先顺序    ssl_certificate   cert/214241097.pem;    ssl_certificate_key  cert/214241097.key;    ssl_session_timeout 5m;    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    ssl_prefer_server_ciphers on;    location / {        root html;        index index.html index.htm;    }}

所以你不要按阿里说的一成不变放入到自己的nginx.conf文件，修改之前记得备份哦，以我的网站为例，我把下面的代码加到

server {

listen  80;

server_name www.miguyu.com miguyu.com;

配置代码如下

server {

listen 443;

server_name miguyu.com;

ssl on;

root /home/www/www.miguyu.com;

index index.html index.php;

ssl_certificate   cert/2142410pem;

ssl_certificate_key  cert/2142410.key;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

       location ~ \.php$ {

try_files $uri =404;

fastcgi_pass  unix:/tmp/php-cgi.sock;

fastcgi_index index.php;

include fcgi.conf;

fastcgi_param HTTPS on; 

        }

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {

expires 30d;

}

location ~ .*\.(js|css)?$ {

expires 24h;

}

if ( $host = 'miguyu.com') {

rewrite "^/(.*)$" https://www.miguyu.com/$1 permanent; 

}

if (!-f $request_filename){

rewrite (.*) /index.php;

}

error_page 404 /404.html;

access_log  /home/log/www.miguyu.com.log  www.miguyu.com;

}

fastcgi_index index.php;

include fcgi.conf;

解决访问时出现弹出窗下载文件的问题

另外，非常需要注意的一点，由于缓存问题，请使用火狐浏览器，我被chrome浏览器骗死了，其实早就配置好了，可是由于缓存 问题还是出现以前的问题。