我的伺服器是騰訊雲的，域名是阿里雲的，這篇文章用於記錄 Hexo 部落格開啟 https 的過程。

獲取證書

這裡的 SSL 證書 我選擇騰訊雲的 免費版 DV，有效期為一年。
騰訊雲的證書申請流程，點選此處 進行檢視。

在驗證域名所有權稽核通過後，就可以將解析記錄刪除掉。到 證書管理 處下載證書。
下載的證書解壓出來後的結構應該如下：

• staunchkai.com
  • Apache
  • IIS
  • Nginx
  • Tomcat
  • staunchkai.com.csr

我使用的是 Nginx，所以就只用得到 Nginx 目錄下的兩個檔案，分別是 .crt 檔案 和 .key 檔案。

上傳證書到伺服器

在伺服器上建立一個資料夾，用於存放證書檔案，我的路徑為：/home/SSL

使用 git bash 將兩個檔案上傳至伺服器的 /home/SSL 中。

scp 本地
檔案路徑 [email protected]:/home/SSL

USERNAME 表示伺服器使用者。SERVER 表示伺服器 IP。

證書安裝

編輯 Nginx 的配置檔案，我的為 /etc/nginx/nginx.conf，可通過 nginx -t 命令檢視。在 listen 80 的 server 後面在新增如下：

server {
    listen 443;
    server_name staunchkai.com;     # 填寫繫結證書的域名
    ssl on;
    ssl_certificate /home/SSL/1_bundle.crt;
    ssl_certificate_key /home/SSL/2_key.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    # 按照這個協議配置
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;     # 按照這個套件配置
    ssl_prefer_server_ciphers on;
    location / {
        root /home/hexo;    # 站點目錄
        index  index.html index.htm;
    }
}
 

配置完成後，使用 nginx -t 命令檢測是否有誤，正確無誤後，使用 systemctl restart nginx.service 重啟 Nignx。再使用帶 https 的域名進行訪問即可。
注：

使用全站加密，http 自動跳轉到 https

對於使用者不知道網站可以進行 https 訪問的情況下，可以讓伺服器自動把 http 的請求重定向到 https。可以通過 js 實現，也可以再伺服器中實現跳轉。Nginx 支援 rewrite 的，編輯 Nginx 的配置檔案，在 listen 80 的 server 中新增語句，如下：

listen       80 default_server;
listen       [::]:80 default_server;
server_name  staunchkai.com;
root         /home/hexo;

rewrite ^(.*) https://staunchkai.com$1 permanent;   # 新增的語句

重啟 Nginx，這樣就可以實現 80 進來的請求，重定向為 https 了。