nginx反向代理上怎么配置ssl

根据ssl.key和ssl.crt部署nginx
首先nginx需要支持ssl_module，然后修改nginx.conf如下
server {
listen 443;
server_name localhost;

ssl on;
ssl_certificate /opt/tengine/conf/ssl/free4lab.crt;
ssl_certificate_key /opt/tengine/conf/ssl/free4lab_nopass.key;

ssl_session_timeout 5m;
}

在相应的位置放置crt文件和key文件，注意到这边的key是nopassword的，就是重启nginx的时候，不需要输入密码。
free4lab_nopass.key是根据free4lab.key生成的，生成命令如下

怎么看nginx是否支持ssl

一个是直接用https去访问ngixn上面的网站，一个是直接去nginx.conf里面去查找ssl配置——沃通（wosign）专业的数字证书CA机构