HTTPS启用记录

证书申请

申请地址:http://www.wosign.com/Products/free_SSL.htm

没钱只能申请免费证书

证书下载

按照申请步骤填写相关信息

下载证书

证书安装

将下载好的证书按照服务器类型解压后上传到服务器中,nginx配置如下:

## http301跳转到https
server {
        listen 80;
        server_name www.baiy.org;
        rewrite ^(.*) https://$server_name$1 permanent;
        }
## 站点配置    
server {
        listen       443;
        server_name  www.baiy.org;
        ssl on;
        ssl_certificate /data/html/www.baiy.org/ssh/1_baiy.org_bundle.crt;
        ssl_certificate_key /data/html/www.baiy.org/ssh/2_baiy.org.key;
        root   web_path;
        index  index.html index.php;
        autoindex off;
    }

注意事项

1. https网站引用http路径的js和css失效解决办法

<link rel="stylesheet" href="http://cdn.staticfile.org/normalize/3.0.1/normalize.min.css">

替换成

<link rel="stylesheet" href="//cdn.staticfile.org/normalize/3.0.1/normalize.min.css">