# 如何设置HTTPS访问？ 在设置https访问之前，请开启安全组的443端口，如果不开启，https访问是不可用的。 配置前提：证书已申请且确保可用。 配置步骤： 1. 将证书上传到服务器证书目录：/data/cert（没有cert目录可以自己新建） 2. 在/etc/nginx/conf.d目录打开需要配置https的网站的所对应的配置文件，例如：default.conf 3. 拷贝下面内容到default.conf文件中（一定要放到最后的}之外），并保存 ``` listen 443 ssl; ssl on; ssl_certificate /data/cert/xxx.crt; ssl_certificate_key /data/cert/xxx.key ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers if ($scheme != "https") { return 301 https://$host$request_uri; } ``` 4. 修改配置文件中相关项，并保存ssl_certificate #证书，务必填写网站实际路径 ssl_certificate_key #证书Key，务必填写网站实际路径 5. 重启服务 ``` ~# systemctl restart nginx //重启nginx ```