采用 SSL 证书加密访问的 https 网站，在一定程度上加密了数据传输，可以避免传输过程中的隐私数据泄露。谷歌在 2014 年宣布对于带有 SSL 证书的网站给予更高的权重。
最近百度也明确指出全面支持https页面直接收录，并且采用https协议的页面更加安全，排名上会优先对待。
【官方建议】百度spider工程师给https站点的技术建议
http://zhanzhang.baidu.com/college/articleinfo?id=489这里我们要探讨的是nginx 服务器下网站改用 https 的方法。
1. 申请免费的 ssl 证书
你可以参考如下的地址申请免费的 ssl 证书，也可以依据网站安全级别需要，购买付费的级别更高的 SSL 证书服务。
有如下几个提供免费 ssl 证书的地方，请自行选择其一，注册账号，按照提示逐步注册免费 ssl 证书。
一般十分钟左右即可搞定。
http://freessl.wosign.com/freessl
http://www.zzidc.com/main/ssl/showmianfei.html
https://www.startssl.com/取得 ssl 证书下载下来，解压后的文件图一所示。这里解压 for nginx 的 zip 包，得到一个 key 和 crt 文件。
2. 上传 SSL 证书
上传证书文件到服务器任意目录，如上传到 /root/ssl/ 目录下。
然后解密私钥和设置权限：
openssl rsa -in /root/ssl/2_lzw.me.key -out /root/ssl/2_lzw.me.key
chmod 600 /root/ssl/2_lzw.me.key3. 修改配置 nginx
修改网站站点的 nginx 配置文件，如： vi /usr/local/nginx/conf/vhost/domain.conf。
我们这里会增加 https 的访问，并针对 http 访问做 301 重定向。修改后的设置参考如下：
# http 301 to https
server {
listen 80;
server_name lzw.me www.lzw.me;
return 301 https://$server_name$request_uri;
}
server {
#listen 80;
#listen [::]:80;
listen 443 ssl;
ssl on;
ssl_certificate /root/ssl/1_lzw.me_bundle.crt;
ssl_certificate_key /root/2_lzw.me.key;
server_name lzw.me www.lzw.me;
....修改完成后，重启 nginx，即可生效。
原文 https://lzw.me/a/free-ssl-https-nginx.html
nginx证书填写路径报错：library:fopen:Unknown error:fopen
NGINX BIO_new_file
问题分析：只要写绝对路径，就会报错，无论windows还是linux，怀疑是对路径的处理有问题
解决办法
windows下，将证书文件放到conf目录下，
linux下，将证书文件放到nginx.conf所在的目录下
西数ssl https访问不了要设置 服务器 安全狗
检测端口是否开启
另一个程序正在使用此文件，进程无法访问。 (异常来自 HRESULT:0x80070020)
[SVN] VisualSVN Server Manager 443端口
得到占用443端口的进程ID，发现是VisualSVNServer.exe占用了它。
修改VisualSVN Server Manager的端口方法如下：
（1）打开VisualSVN Server Manager
（2）点击根节点“VisualSVN Server Manager (Local)”
（3）右键-Properties
（4）Network选项卡，Server Port选为8443
证书系统创建的CSR，包含：证书私钥文件214405557430106.key、PFX格式证书文件214405557430106.pfx、PFX格式证书密码文件pfx-password.txt
西数 自助安装SSL证书教程
IIS7/IIS7.5 URL 重写 HTTP 重定向到 HTTPS
进入“URL重写”模块，点击“添加规则”
选择“空白规则”
或
或
配置完成后“应用”到当前站点
每个小程序账号仅支持配置最多20个域名；每个域名仅支持绑定最多20个小程序；每个小程序一年内最多支持修改域名50次。
微信小程序TLS版本必须大于等于1.2
双击执行，重启服务器 TLS1.2.reg