Windows Server部署免费Https证书

腾讯云申请 SSL 证书

腾讯云申请免费 SSL 证书，然后去域名供应商完成DNS验证。

配置 Nginx

把下载的证书解压到服务器，修改配置文件。

server {
     #SSL 默认访问端口号为 443
     listen 80;
     listen 443 ssl http2;
     #请填写绑定证书的域名
     server_name www.cctv3.net cctv3.net;
     #请填写证书文件的绝对路径。此路径仅供参考，具体请您按照实际目录操作
     ssl_certificate C:\\Nginx@1.24.0\\ssl\\cctv3.net_bundle.crt;
     #请填写私钥文件的绝对路径。此路径仅供参考，具体请您按照实际目录操作
     ssl_certificate_key C:\\Nginx@1.24.0\\ssl\\cctv3.net.key;
     ssl_session_timeout 5m;
     #请按照以下协议配置
     ssl_protocols TLSv1.2 TLSv1.3;
     #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
     ssl_prefer_server_ciphers on;
     location / {
          proxy_pass http://127.0.0.1:4000;
     }
 }

这个时候报错了，

可以参照：https://cloud.tencent.com/document/product/400/94492，核对自己的配置。

重启Nginx，如果不报错，基本说明安装成功了。