image.png  二、申请阿里云免费的https证书

阿里云免费的https证书地址  这个步骤相对来说比较简单，需要注意的地方也不多，按照阿里云官方的提示来，就能够操作成功了。值得注意的是你在申请证书过程中，证书是免费的，你不用付费，但是需要下单，下单完成后需要完善你的域名信息，然后提交审核。审核完成后，官方自动给你发放证书，顺利的话一个小时就能搞定。

image.png  注意：  1.通过花生壳，内网映射出本地的访问地址  2.把阿里云证书补全信息的域名填写完成后，阿里云会进入 审核中，需要下载他的一个fileauth.txt 文件  i.在进度查询页面，单击 fileauth.txt 验证文件，下载到本地。  ii.在您的站点服务器的根目录创建.well-known/pki-validation，创建文件夹Windows命令是 md ".well-known"  子目录pki-validation。  iii.将 fileauth.txt 验证文件上传到.well-known/pki-validation目录下  目录。  完成后，可通过验证 URL 地址（http://a.com/.well-known/pki-validation/fileauth.txt ）访问。  参考如何配置域名授权验证?

三、配置本地的nginx（主要是Apache的https配置太繁琐了）

下载证书文件

image.png  配置nginx中的nginx.conf文件,证书要放在conf/cert目录下，具体的代码

1. server {
2. listen 443;
3. server_name 11.168.1.150;
4. ssl on;
5. root "D:/works/wamp";
6. charset utf-8;
7. index index.html index.htm;
8. ssl_certificate cert/214296869710097.pem;#替换成你的文件
9. ssl_certificate_key cert/214296869710097.key;#替换成你的文件
10. ssl_session_timeout 5m;
11. ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
12. ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
13. ssl_prefer_server_ciphers on;
14. location / {
15. root "D:/works/wamp";
16. index index.html index.htm index.php;
17. proxy_pass http://11.168.1.150:8081;
18. }
19. }

四、配置花生壳的内网映射

注意：  花生壳的映射不能设置为80端口的映射（我也没找到原因在哪，客服反馈是要设置自定义端口）

image.png

成功之后，对外访问的地址

image.png  最后上个配置成功后，请求的效果吧！