pass 根目錄 share rip 火墻 roo 後來 fpm dex

nginx 配置如下，配置好重啟nginx，不是nginx -s reload，如果還不能訪問肯定就是防火墻問題，關閉防火墻再試試。

我遇到的問題是：我服務器是ecs，域名解析到阿裏雲復雜均衡的，結果怎麽調試都不行，後來才知道阿裏的負載均衡證書必須要在阿裏上購買，其他的證書都不行，我把域名重新解析到ecs地址後就完全正常了。

server {
listen 80;
server_name fir.365yisu.com;
rewrite ^(.*)$ https://$host$1 permanent;
}
server {
listen 443 ssl http2;

server_name fir.365yisu.com;
access_log /var/log/nginx/fir-https_access.log main;
error_log /var/log/nginx/fir-https_error.log error;
ssl_certificate /data1/www/key/fir.pem;
ssl_certificate_key /data1/www/key/fir.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_session_cache shared:SSL:1m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
fastcgi_param HTTPS on;
fastcgi_param HTTP_SCHEME https;

location / {
index index.html index.php;
root /data1/www/fir;
}
location ~ \.php$ {
root /data1/www/fir; #指定php的根目錄
fastcgi_pass 127.0.0.1:9000; #php-fpm的默認端口是9000
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}

nginx+php 開啟https