根据在阿里云下载证书时帮助教程替换pem和key证书，修改nginx.conf 文件。/usr/local/nginx/conf/nginx.conf

当你在阿里云上下载了SSL证书（通常包含PEM格式的公钥证书和私钥文件），并需要将它们应用到Nginx服务器上时，可以按照以下步骤操作：

1. **解压证书文件**：首先，你需要解压缩下载的.pem和.key文件。例如，如果文件名分别为`yourdomain.crt`（公钥）和`yourdomain.key`（私钥），你可以使用命令行工具（如`tar`）解压：

   tar xvf your_ssl_certificate.tar.gz

2. **编辑Nginx配置**：Nginx默认的SSL配置文件一般位于`/usr/local/nginx/conf/nginx.conf`。找到`http`或`server`块下的`listen`指令，通常是类似这样的设置：

   server {
       listen 443 ssl;
       ...
   }

3. **添加SSL目录**：在配置文件中指定一个目录存放你的证书文件。创建一个`ssl`目录，例如：

   mkdir -p /usr/local/nginx/conf/ssl

然后移动解压后的`cert.pem`（替换为你的公钥文件名）和`key.pem`（替换为你的私钥文件名）到这个目录：

   mv yourdomain.crt /usr/local/nginx/conf/ssl/
   mv yourdomain.key /usr/local/nginx/conf/ssl/

4. **更新SSL配置**：在配置文件中引用新的证书路径，像这样：

   server {
       listen 443 ssl;
       ssl_certificate        /usr/local/nginx/conf/ssl/yourdomain.crt; # 替换为你的域名
       ssl_certificate_key    /usr/local/nginx/conf/ssl/yourdomain.key; # 同样替换
       ...
   }

5. **保存并重启Nginx**：保存更改，然后通过`sudo nginx -s reload`或`sudo service nginx restart`重启Nginx服务，使其加载新配置。