摘要：隨著的發(fā)展，開發(fā)者對傳輸過程中的信息安全也應該更為重視。在計算機網(wǎng)絡上，經(jīng)由超文本傳輸協(xié)議進行通信，但利用來對數(shù)據(jù)包進行加密。開發(fā)的主要目的，是提供對網(wǎng)絡服務器的身份認證，保護交換數(shù)據(jù)的隱私與完整性。

隨著web的發(fā)展，開發(fā)者對傳輸過程中的信息安全也應該更為重視。https可以通過ssl協(xié)議來保證信息傳輸過程中的數(shù)據(jù)安全，成為了一些敏感操作的必備選擇。

超文本傳輸安全協(xié)議（英語：Hypertext Transfer Protocol Secure，縮寫：HTTPS，也被稱為HTTP over TLS，HTTP over SSL或HTTP Secure）是一種網(wǎng)絡安全傳輸協(xié)議。在計算機網(wǎng)絡上，HTTPS經(jīng)由超文本傳輸協(xié)議進行通信，但利用SSL/TLS來對數(shù)據(jù)包進行加密。HTTPS開發(fā)的主要目的，是提供對網(wǎng)絡服務器的身份認證，保護交換數(shù)據(jù)的隱私與完整性。(來源：維基百科）

由于可信的證書頒發(fā)機構(gòu)只有那么幾家，所以必須要從他們那里獲取或者購買。我的https證書是從騰訊云那里免費獲取的，畢竟剛畢業(yè)沒錢（網(wǎng)址：https://console.qcloud.com/ssl）。通過之后下載下來就可以了。

 server {                                                                      
      listen         443 ssl;                                                  
      server_name    www.****.com;#域名                          
      ssl_certificate      ssl_certs/1_www.****.com_cert.crt;#證書路徑      
      ssl_certificate_key  ssl_certs/2_www.****.com.key;#key路徑              
                                                                               
      ssl_session_cache    shared:SSL:1m; #s儲存SSL會話的緩存類型和大小                        
      ssl_session_timeout  5m; #會話過期時間                                               
                                                                               
      ssl_ciphers  HIGH:!aNULL:!MD5; #為建立安全連接，服務器所允許的密碼格式列表                                          
      ssl_prefer_server_ciphers  on; #依賴SSLv3和TLSv1協(xié)議的服務器密碼將優(yōu)先于客戶端密碼
                                              
      location /     {                                                 
              root     /var/www/;                               
              index    index.html index.htm index.php;                           
      }                                                                
                                                                               
      location ~ .php$ {                                                      
          root           /var/www;                                     
          fastcgi_pass   127.0.0.1:9000;                                       
          fastcgi_index  index.php;                                            
          fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;  
          include        fastcgi_params;                                       
      }                                                                        
  }                                                                            
                                                                               

 server{                                                     
         listen 80 www.****.com;                           
         rewrite  ^/(.*)$ https://www.****.com/$1 permanent;  
 }