如何在腾讯云购买SSL证书并配置到80-443端口？

在腾讯云控制台中选择SSL证书服务后，点击”申请免费证书”进入申请页面。免费版DV SSL证书有效期为3个月，适合个人网站使用。申请时需准确填写域名信息，系统将通过邮件验证域名所有权。提交申请后通常5分钟内即可完成审核，证书将通过站内信通知用户。

SSL证书的下载与部署准备

通过审核后，在证书列表页点击下载按钮，选择Nginx版本进行下载。解压后的证书文件应上传至服务器，建议放置在Nginx配置目录下的cert文件夹中。证书文件通常包含：

• 以.crt为后缀的证书文件
• 以.key为后缀的私钥文件
• 证书链文件等必要组件

Nginx配置文件的关键设置

修改nginx.conf配置文件时，需同时配置80端口和443端口。80端口用于HTTP到HTTPS的重定向，443端口则用于HTTPS服务。具体配置如下：

• SSL监听配置：设置listen 443 ssl并指定证书路径
• 域名绑定：正确填写server_name字段对应的域名
• 证书路径指定：使用ssl_certificate和ssl_certificate_key指令配置证书文件路径

端口配置与防火墙设置

在配置文件中需要设置两个server模块：第一个监听443端口处理HTTPS请求，第二个监听80端口实现HTTP到HTTPS的跳转。配置示例如下：

服务重启与配置验证

完成配置后，使用nginx -t命令检查语法正确性，确认无误后执行nginx -s reload重新加载配置。若使用Docker部署，需确保容器已映射443端口，并通过docker restart命令重启服务。最后访问网站验证HTTPS是否正常启用，若出现问题可检查证书路径和防火墙设置。