如何在Nginx中设置SSL证书以启用HTTPS？

在Nginx中设置SSL证书以启用HTTPS通常涉及以下几个步骤：

1. **获取SSL证书**：首先，你需要从受信任的证书颁发机构(CA)获取SSL/TLS证书。这通常包括一个公共证书.pem和私钥.key文件。

2. **配置SSL块**：在Nginx的server块中添加SSL配置。例如，在`nginx.conf` 或者 `sites-available` 目录下的特定站点配置文件中，添加类似这样的内容：

server {
    listen 443 ssl;   # 使用443端口监听并启用SSL
    server_name yourdomain.com;

    ssl_certificate /path/to/your/certificate.pem;
    ssl_certificate_key /path/to/your/private/key.pem;

    # 其他SSL选项，如指定加密套件和CA列表等
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
}

3. **重启Nginx**：保存配置后，需要重启Nginx服务让新配置生效：

   sudo service nginx restart

4. **检查证书**：确保SSL配置正确无误，你可以尝试访问你的HTTPS网址，浏览器应该会显示一个安全锁图标，并且提示“已成功验证”。