服务器配置Https

防火墙允许443端口

sudo ufw allow 443

下载证书并解压
上传证书里的.crt和.key俩文件，我选择的目录是/etc/nginx/ssl
打开站点配置文件添加如下代码段（注意如果是1.15.0及以上版本请使用listen 443 ssl代替下面两行）查看版本 nginx -v

server {
        #SSL 访问端口号为 443
        listen 443;
        ssl on;
        #填写绑定证书的域名
        server_name 自己域名;
        #证书文件名称
        ssl_certificate /etc/nginx/ssl/1_自己域名_bundle.crt;
        #私钥文件名称
        ssl_certificate_key /etc/nginx/ssl/2_自己域名.key;
        ssl_session_timeout 5m;
        #请按照以下协议配置
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        location / {
           #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
            root /etc/www/wordpress;
            index  index.php index.html index.htm;
        }
    }

nginx -t
sudo systemctl restart nginx //然后重启

添加80端口重定向

server {
    listen 80;
    #填写绑定证书的域名
    server_name 你的域名; 
    #把http的域名请求转成https
    return 301 https://$host$request_uri; 
}