Web服务器Nginx环境下如何实现安全证书Https的配置(2)

 ssl                        on; 

 ssl_certificate                iivey.crt; 

 ssl_certificate_key            iivey.key; 

 ssl_prefer_server_ciphers  on; 

 ssl_protocols              TLSv1 TLSv1.1 TLSv1.2; 

 ssl_ciphers                HIGH:!aNULL:!MD5; 

 add_header X-Frame-Options DENY; 

 add_header X-Content-Type-Options nosniff; 

 add_header X-Xss-Protection 1; 

 } 

简单介绍下上面每个配置选项的含义：

ssl on：表示启用SSL功能。

ssl_certificate：用来指定CRT文件的路径，可以是相对路径，也可以是绝对路径，本例是相对路径，iivey.crt文件放在和nginx.conf同级目录下。

ssl_certificate_key：用来指定秘钥文件的路径，可以是相对路径，也可以是绝对路径，本例是相对路径，iivey.key文件放在和nginx.conf同级目录下。

ssl_prefer_server_ciphers on：设置协商加密算法时，优先使用我们服务端的加密套件，而不是客户端浏览器的加密套件。

（编辑：ASP站长网）