1、修改Nginx配置文件，配置文件地址：/etc/nginx/conf.d/default.conf：配置很简单。修改之后重启nginx -s reload即可使配置文件生效。此时访问域名地址，即可看到如下效果，HTTP网站配置完成。注意：域名需要备案，否则国内不允许上线。此时是通过HTTP进行访问的。下一步我们就需要改为HTTPS访问。
1、打开win7系统电脑，百度搜素下载一键安装VMware。耐心等待安装完毕。双击软件，打开界面。点击主界面：创建虚拟机。选择“典型”安装。点击下一步。选择“安装程序光盘映象文件（ISO）（M）”。点击下一步。填写用户名和密码。点击下一步。
2、下载VMware Workstation并安装。下载一个Linux系统镜像。新建虚拟机：打开VMware，新建一个虚拟机。选择“典型（推荐）（T）”，点“下一步”。选择“稍后安装操作系统”，点“下一步”。选择Linux系统版本，点“下一步”。
3、打开vmware，在左侧窗口右键，“新建虚拟机”。在弹出的窗口中选择“自定义”，然后下一步即可。因为BT5是基于linux内核的，所以在弹出“选择一个客户操作系统”时，选择“Linux”。命名虚拟机，根据自己的情况命名即可。处理器数量，根据情况选择。
4、下载并安装虚拟机软件：常用的虚拟机软件有VMware Workstation、VirtualBox等。下载并安装虚拟机软件，然后打开软件创建一个新的虚拟机。 配置虚拟机参数：为新创建的虚拟机配置内存、硬盘空间等参数。这些参数可以根据实际需求进行调整。
1、打开你的网页浏览器（如谷歌浏览器、火狐浏览器等）。 在浏览器地址栏中输入目标网站的网址，例如 https：//。 按下Enter键或者点击浏览器地址栏旁边的“前往”按钮。 浏览器会向服务器发送SSL握手请求，该请求告诉服务器你的浏览器支持HTTPS。 服务器验证证书的有效性。
2、将申请好的SSL证书文件上传到服务器：将证书文件（一般是以.pem或.crt为扩展名的文件）上传到服务器的指定目录，比如 /etc/nginx/ssl。配置Nginx虚拟主机：打开 Nginx 的配置文件，一般是位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf ，找到需要启用HTTPS的虚拟主机配置块。
3、拥有独立服务器（云服务器）虚拟主机通常都不支持。选择SSL证书签发机构、类型、等级进行办理签发，可以淘宝：Gworg办理SSL证书。根据以下教程部署SSL证书到服务器：网页链接（也可以让签发机构安装）如果HTTPS请求需要特征配置，还是需要签发机构代理安装证书的。
4、很简单，去安信证书申请一张合适的SSL证书部署到服务器上，网站就能实现https访问。SSL证书申请流程如下：第一步，生成并提交CSR（证书签署请求）文件 CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。
5、想要实现HTTPS，申请并安装SSL证书就可以了。SSL证书申请流程如下：第一步：将CSR提交到代理商CSR（Certificate Signing Request）文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。
6、方法一，在cloudflare的SSL/TLS设置中开启“始终使用HTTPS”。这不是本文的主旨，只是顺便提及。请注意，这里的“始终使用HTTPS”选项不能与nginx端同时开启，否则会出错。下面两种方法都是在nginx端进行设置。方法二，使用rewrite重写。方法三，使用301重定向。至此，配置完成。
1、第一步是制作CA的证书：opensslgenrsa-des3-outmy-ca.key2048 opensslreq-new-x509-days3650-keymy-ca.key-outmy-ca.crt 这会生成my-ca.key和my-ca.crt文件，前者存放着使用my-ca.crt制作签名时必须的密钥，应当妥善保管。而后者是可以公开的。上面的命令为my-ca.key设定的有效期为10年。
2、安装OpenSSL： 首先确保你的系统已安装OpenSSL，这是实现SSL和TLS协议的重要组件。 生成带密码私钥： 创建一个密码保护的私钥文件，以增强私钥的安全性。输入密码（如“123456”）进行生成。 私钥去密码保护： 当需要特定配置时，可以移除密码保护，输入先前设定的密码。
3、首先，创建一个临时目录。接着，生成证书，包括创建自签名CA证书。若已有SSL证书且不打算使用证书认证，则可跳过此步骤。随后，创建服务证书和相应的key。编写一个生成用户证书的脚本，用于客户端认证。保存为generate-client-cert.sh。使用上述脚本生成用户证书。配置文件中需开启NAT，同时设置防火墙规则。
1、常看当前模式 如果apache已经安装，我们可以用httpd -l命令查看当前模式。若找到 prefork.c 则表示当前工作在prefork模式，同理出现 worker.c 则工作在worker模式。如果apache还未安装，我们在编译的时候可以加入 --with-pem=（prefork|worker） 选项决定启用什么模式。
2、-k install|config|uninstall： 安装、配置或卸载httpd服务。 -n name： 设置服务名称。 -w： 检查httpd服务的运行状态。使用这些参数时，请确保根据你的需求正确调整，并注意权限问题，特别是涉及服务操作时。
3、Apache有prefork和worker工作模式 使用命令：./apachectl –l 示例：从以上结果可知，当时httpd工作在prefork模式下。在configure时，可以通过指定参数，将工作模式设置为worker模式或prefork模式。
4、Action application/x-httpd-php /php/php.exe对 PHP 5 用这行 Action application/x-httpd-php /php/php-cgi.exe警告 如果使用 CGI 方式安装，则服务器对于某些可能的攻击是开放的。请阅读 CGI 安全一章以学习如何防御这些攻击。
5、ServerRoot：服务器的基础目录，将包含conf和logs子目录，配置文件的相对路径即基于此目录。Listen：指定服务器监听的IP和端口。LoadModule：加载特定的DSO模块。User：设置实际提供服务的子进程的用户。Group：设置提供服务的Apache子进程运行时的用户组。
6、找到Apache安装目录下conf目录下的httpd.conf文件（即d：\Apache\conf\httpd.conf）。打开它。找到“Listen80”，紧接着Listen的数字就是端口号，我们改为“Listen 8080”。 修改为其它未使用的端口号也行。 重新启动Apache，使新的配置生效。
本文暂时没有评论，来添加一个吧(●'◡'●)