阿里云域名免费转ssl，实现https访问

1.登录阿里云，进管理控制台 - 域名与网站 - 域名

2.选择对应的域名 - ssl证书 - 单域名免费证书

3.填写www或者对应的子域名，确定 - 等待审核通过

4.进入进管理控制台 - 安全(云盾) - CA证书服务 - 下载对应证书

5.ssh连接远程服务器，进入nginx安装目录(/etc/nginx/)，新建cert目录

6.将下载下来的证书文件放到cert目录，一般包括(1526192532557.pem 1526192532557.key)

7.修改nginx配置文件

server {
...
        listen 443 ssl;

...


        ssl_certificate   /etc/nginx/cert/1526192532557.pem;
        ssl_certificate_key  /etc/nginx/cert/1526192532557.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

...
}