大家好，我是水牛君，昨天我讲解了免费ssl证书(startssl)的申请流程，今天我要讲解的是如何在Nginx服务器中配置SSL证书。 步骤1:在StartSSL中下载相关的配置文件。 下图第二步是解压下载的文件，里面会有四个不同的服务器配置文件，如下图所示。 第三步:配置NGINX。我的NGINX已经配置了多个corn，一个SSL域名的配置如下:server { listen 443 ssl服务器名xxx.com；access _ log logs/host . access . log main；ssl打开；SSL _ certificate/usr/local/server/SSL/XXX . com . CRT；SSL _ certificate _ key/usr/local/server/SSL/XXX . com . key；ssl _ session _ timeout 30mSSL _ protocols SSL v3 TLS v1 TLS v1.1 TLS v1.2；ssl_ciphers ALL:！ADH:！export 56:RC4+RSA:+高:+中:+低:+SSL v2:+EXP；ssl _ prefer _ server _ ciphers onlocation / {允许全部；Proxy_pass这里配置的服务器地址如下://127 . 0 . 0 . 1:8080；proxy_redirect默认值；proxy _ redirect http://$ scheme://；proxy _ set _ header Host $ hostproxy _ set _ header Upgrade $ http _ Upgrade；proxy_set_header连接“升级”；proxy _ set _ header X-Real-IP $ remote _ addr；proxy _ set _ header X-Forwarded-For $ proxy _ add _ X _ Forwarded _ For；client _ max _ body _ size 10m客户端_正文_缓冲区_大小128kproxy _ connect _ timeout 90proxy _ send _ timeout 90proxy _ read _ timeout 90proxy _ buffer _ size 4kproxy _ buffers 4 32kproxy _ busy _ buffers _ size 64k代理_临时_文件_写入_大小64k}}第四步:重启服务。以上配置完成后，用kill命令杀死nginx进程。 重启NGINX服务器 可以取消这两个配置，因为我的项目是网聊项目。 有兴趣的请留言，我会整理出来供大家参考。 可以去掉的代码如下:proxy _ set _ header upgrade $ http _ upgrade；proxy_set_header连接“升级”；好了，今天到此为止。在配置过程中有没有什么不理解的欢迎词或者私信？