腾讯云https认证

1.准备好域名

2.登录腾讯云，在腾讯云找到ssL证书管理

2.申请一个证书

选择1年免费版的

3.填写域名资料： 1、通用名称就是你的域名 2、申请邮箱填写你的常用邮箱 3、证书备注名：填写一个易记的就行 4、私钥密码：可不填写 6、所属项目：默认项目即可

4.域名资料填写完成后，进入下一步，选择手动DNS验证。

将系统显示的CNAME解析值，解析到域名上。代解析完成后，点击自助诊断按钮，等待系统验证。比如，域名是在阿里云买的，在域名解析里添加一条TXT类型的解析，如下内容。

申请通过后，进入SSL证书列表，将所申请的域名SSL证书下载到本地后，上传到你域名所在服务器即可

nginx配置ssl证书

拿到的证书分两个文件，一个是xxx.crt，一个是xxx.key，分别对应公钥和私钥。 1.假设我们的nginx安装目录是：/usr/local/nginx/，进入下面的conf目录，在conf目录下创建一个新目录，姑且命名为cert，把两个证书文件扔到此目录下。

2.编辑conf目录下的nginx.conf文件，当然，在编辑前最好先备份一下。我们找到类似下面的段：修改server{---}里面的内容

3.如果只想让网站支持https访问，那么在server_name下面插入两行，添加两行内容：

listen 443;

ssl on;

4.如果想让网站兼容http和https访问，那么在server_name下面插入一行，添加一行内容：

listen 443 ssl

5.在root /home...（项目路径）下面再插入三行，添加内容：

ssl_certificate cert/xxx证书文件名1.crt;

ssl_certificate_key cert/xxx证书文件名2.key;

ssl_session_timeout 5m;

6.编辑完成后，保存退出，执行命令nginx -t，测试下我们修改后的配置文件语法是否正确，如果正确将会输出如下提示：

step7.然后继续执行命令，nginx -s reload，重新加载配置文件。执行后，在浏览器中输入https的网址进行访问，如果地址栏边上有个小锁的标志，则证明升级成功，恭喜自己吧！