步骤一获取SSL证书

你需要获得一个SSL证书。你可以选择在线购买SSL证书，或者使用免费的Let's Encrypt证书。购买SSL证书通常需要填写一些基本信息，然后支付费用即可获得证书。

步骤二生成私钥和CSR

在配置SSL证书之前，你需要生成私钥（Private Key）和证书签名请求（Certificate Signing Request, CSR）。私钥用于保护证书的安全性，而CSR则是用来向CA（证书颁发机构）申请证书的必要文件。

生成私钥

bash openssl genrsa out 2048

这个命令会生成一个2048位的私钥文件``。

生成CSR

bash openssl req new key out

这个命令会创建一个新的CSR文件``，同时需要填写一些相关信息，例如公司名称、邮箱地址等。

步骤三提交CSR申请证书

将生成的CSR文件提交给CA进行证书申请。CA会根据你的请求生成相应的SSL证书，并将其发送给你。

步骤四下载并导入证书

nginx server { listen 443 ssl; servername ;

sslcertificate /path/to/your/; sslcertificatekey /path/to/your/; sslprotocols TLSv1.2 TLSv1.3; sslciphers 'ECDHEECDSAAES128GCMSHA256:ECDHERSAAES128GCMSHA256...'; sslpreferserverciphers on; }

在这个配置中，你需要替换`/path/to/your/`和`/path/to/your/`为你实际存放证书和私钥的路径。

bash sudo systemctl restart nginx

使用场景