nginx后端配置https

Nginx作为一款流行的开源Web服务器，可以配置HTTPS以提供安全的HTTPs服务。以下是基本的Nginx后端HTTPS配置步骤：

1. **获取SSL证书**：
- 获取SSL/TLS证书，通常包括公钥(.crt)和私钥(.key)，可以从Let's Encrypt、阿里云或其他证书颁发机构获取。

2. **配置文件编辑**：
打开Nginx的主配置文件，通常是`nginx.conf`，或者在`sites-available`目录下的对应站点配置文件（如`default.conf`或`example.com.conf`）。

3. **http或server块中添加HTTPS监听**：
添加一个新的`listen`指令，指定443端口（HTTPS默认端口），并加上`ssl`前缀：

   listen 443 ssl;

4. **启用SSL**：
使用`ssl_certificate`和`ssl_certificate_key`指令指明私钥和公钥文件路径：

   ssl_certificate /path/to/fullchain.pem; # 公钥
   ssl_certificate_key /path/to/private.key; # 私钥

5. **SSL选项设置**：
可能需要设置一些SSL选项，比如SSL版本、加密套件等。例如：

   ssl_protocols TLSv1.2 TLSv1.3;
   ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH';

6. **HTTPS URL重写**：
如果网站之前是HTTP，需要做URL的永久重定向（301或302响应）：

   return 301 https://$host$request_uri;

7. **保存并重启Nginx**：
保存配置后，使用`sudo service nginx reload`（Linux）或`sudo nginx -s reload`（Mac）命令重启Nginx使其应用新的配置。