如果你访问的网站没有https协议，Chrome会默认提醒你，你和这个网站的连接是不安全的。为了更加安全，防止网站被劫持，我们可以申请免费证书，并在个人网站中添加HTTPS支持。 申请七牛免费证书申请注册或登录七牛云后点击申请SSL证书，提交后选择【购买证书】再选择【完整信息】。所填信息中的号码不会通过语音验证。 提交后，处于【待确认】状态。点击【简介】复制TXT记录值。 设置域名验证是根据应用选择的验证方法。这里我们以DNS验证为例。 进入域名管理控制台(以Dnspod为例，其他类似)，添加两个解析。 证书下载几个小时后，进入证书管理，显示证书处于已颁发状态。 依次点击【简介】-【查看证书】-【下载证书】，设置解压密码即可下载。 解压缩后，生成blog.zhangyongcun.com.key和blog.zhangyongcun.com.crt两个文件。 配置nginx安装nginx并配置网站安装nginx pt-get安装nginx创建ssl文件夹，上传证书文件到服务器sudo mkdir-p/etc/nginx/SSL/blog . zhangyongcun . com scp blog.zhangyongcun.com/* root @ 120 . 88 . 88 . 88 . 88:/etc/nginx/SSL/Blog.zhangyongcun.com配置nginx支持SSL证书创建。配置文件vim/etc/nginx/conf . d/blog . Zhang Yong Cun . com . conf文件内容服务器{ listen 443服务器名blog.zhangyongcun.com；SSL _ certificate SSL/blog . Zhang Yong Cun . com/blog . Zhang Yong Cun . com . CRT；SSL _ certificate _ key SSL/blog . Zhang Yong Cun . com/fr blog . Zhang Yong Cun . com . key；ssl打开；SSL _ session _ cache builtin:1000 shared:SSL:10m；SSL _ protocols TLS v1 TLS v1.1 TLS v1.2；ssl_ciphers高:！阿努尔:伊努尔！导出:！山茶花:！德斯:！MD5:！PSK:！RC4；ssl _ prefer _ server _ ciphers onaccess _ log/var/log/nginx/blog . Zhang Yong Cun . com . log；location/{ root/var/www/blog . Zhang Yong Cun . com；索引index.html index.htm；} } Restart nginx service nginx Restart。您需要根据您的实际情况修改所有包含blog.zhangyongcun.com的字段。 在网站目录下创建一个测试网站，访问https://blog.zhangyongcun.com配置301重定向。当我们访问blog.zhangyongcun.com时，将默认使用http协议。我们希望它能用https自动跳转到安全访问，所以需要设置重定向。 vim/etc/nginx/conf . d/blog . Zhang Yong Cun . com . conf在参考的基础上增加几行代码，重启nginxserver { listen 80服务器名blog.zhangyongcun.com；返回301 https://$ host $ request _ uri；} server { listen 443服务器名blog.zhangyongcun.com；SSL _ certificate SSL/blog . Zhang Yong Cun . com/blog . Zhang Yong Cun . com . CRT；SSL _ certificate _ key SSL/blog . Zhang Yong Cun . com/fr blog . Zhang Yong Cun . com . key；...然后，当访问http://blog.zhangyongcun.com时，你可以默认使用https。 温馨提示:我用不到一个小时的时间测算了七牛云的发行时间；证书上填写的公司信息你能看懂；请使用nginx -t确保您每次修改的配置都是正确的；注意443端口是否被其他程序使用过；