申请 SSL 免费证书

阿里云的 DigiCert 免费版 SSL 证书可以免费申请。阿里云申请 SSL 免费证书
免费申请的证书同样有其局限性，如下：

• 有效期限是 1 年。
• 使用范围仅限于单域名。例如：editor.csdn.net 而不是 *.csdn.net。

Nginx 配置证书

申请证书成功后，将证书文件（*.key 和 *.pem）文件下载传输到服务器的 cert 目录。
配置 nginx.conf 如下：

ssl_certificate     /usr/local/nginx/cert/ssl.pem;  # pem文件的路径
ssl_certificate_key  /usr/local/nginx/cert/ssl.key; # key文件的路径

配置保存后，重启 nginx。

参考

• 阿里云-申请免费SSL证书
• Nginx 安装 SSL 配置 HTTPS 超详细完整全过程