nginx.conf直接引入该文件
ssl.conf
需要提前准备ssl证书
ssl_certificate 证书路径; #配置证书路径
ssl_certificate_key 私钥路径; #配置私钥路径
ssl_session_cache shared:SSL:1m; #配置ssl会话缓存(减少重复握手)
ssl_session_timeout 10m; #配置ssl会话时长(提示性能)
ssl_ciphers HIGH:!aNULL:!MD5; #配置加密算法(提升安全)
ssl_prefer_server_ciphers on; #优先算法(防止客户端使用不安全算法)