前提條件

• 已在當前服務器中安裝配置 Nginx 服務。
• 已購買證書并且已獲取到證書相關文件。

安裝前準備文件

在的證書管理頁選擇您需要安裝的證書，選擇“證書下載”。

在彈出的 “證書下載” 窗口中，服務器類型選擇 Nginx，單擊“下載”并解壓縮包至本地，文件內包含下述2個文件：

Cert證書公鑰：XXXX.cn_cert_chain.pem

私鑰文件：XXXX.cn_key.key

操作步驟

1. 將已獲取到的“XXXX.cn_cert_chain.pem”證書文件和“XXXX.cn_key.key”私鑰文件從本地目錄復制到服務器的Nginx目錄下。
2. 編輯 nginx.exe 所在目錄下的 conf\nginx.conf 文件。修改內容如下：

   server {
            listen       443 ssl;
            server_name  qytest.zjrcbank.com; #這里是相當與是域名
            ssl_certificate      /usr/nginxssl/server.crt; #證書文件
            ssl_certificate_key  /usr/nginxssl/key.txt; #私鑰文件
   
           ssl_session_timeout  5m;
           ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
           ssl_ciphers  ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
           ssl_prefer_server_ciphers   on;
   
   
   location / {                //  根據實際配置，和證書啟用無關
            #  
                      }
        }
   

3. 配置修改完成后，輸入如下命令啟用Nginx：
   start .\nginx.exe