nginx如何开启https加密

要在nginx上开启HTTPS加密，需要以下步骤：

1. 申请SSL证书：您可以在证书颁发机构（CA）处购买SSL证书，也可以使用免费的Let's Encrypt证书。

2. 安装SSL证书：将SSL证书和私钥文件上传到服务器。

3. 配置nginx：在nginx配置文件中添加以下内容：

server {
    listen 443 ssl;
    server_name example.com;
 
    ssl_certificate /path/to/ssl.crt;
    ssl_certificate_key /path/to/ssl.key;
 
    ssl_session_timeout 5m;
 
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;
 
    location / {
        # your server config
    }
}

其中，`listen 443 ssl;`指定nginx监听443端口，并启用ssl；`ssl_certificate`和`ssl_certificate_key`指定SSL证书和私钥文件的路径；`ssl_protocols`和`ssl_ciphers`指定SSL协议和加密算法；`ssl_session_timeout`指定SSL会话超时时间。

4. 重启nginx：在完成以上步骤后，重启nginx使配置生效。

完成以上步骤后，您的网站即可通过HTTPS加密访问。