nginx下http免费转https的方法

在此记录一下在centos服务器nginx下http免费转https的方法，并会让证书在过期之前自动续期。
我使用的是acme方式，具体操作如下

1 安装 acme.sh

$ curl https://get.acme.sh | sh

2 申请签发 SSL 证书

# 在域名根目录下创建目录.well-known
$ mkdir .well-known
# 申请证书
$ acme.sh --issue -d wyschool.cn -w /usr/share/nginx/html/blog

3 安装 SSL 证书 并配置好 重启nginx的动作

$ acme.sh --installcert -d wyschool.cn \
          --keypath       /etc/nginx/conf.d/ssl/wyschool.cn.key  \
          --fullchainpath /etc/nginx/conf.d/ssl/wyschool.cn.key.pem \
          --reloadcmd     "nginx -s reload"

4 生成 dhparam.pem 文件增强安全性

$ openssl dhparam -out /etc/nginx/conf.d/ssl/dhparam.pem 2048

5 Nginx 启用 SSL

server {
    server_name wyschool.cn;
    listen 80;

    # 新增
    listen 443 ssl;
    ssl_certificate         /etc/nginx/conf.d/ssl/wyschool.cn.key.pem;
    ssl_certificate_key     /etc/nginx/conf.d/ssl/wyschool.cn.key;
    # ssl_dhparam
    ssl_dhparam             /etc/nginx/conf.d/ssl/dhparam.pem;

    client_max_body_size 1000m;

    location / {
        root   /usr/share/nginx/html/blog;
        index  index.html;
    }
}

输入域名 https://wyschool.cn 访问正常