腾讯云：购买域名，域名解析，域名备案，安全组，SSL证书，配置ssl证书，nginx转发

1.购买域名: 各云平台支持直接购买：阿里云，腾讯云；
2.域名解析：域名管理--解析（@，www, A,api(A))；
abc.com.cn:证书id,TXT，证书指纹值
api.abc.com.cn:证书id,TXT，证书指纹值
3.安全组：根据项目需要开通访问端口:80,443,3306,8088；
4.域名备案:云平台提交资料备用，预计15天左右通过；
5.申请免费或收费的SSL证书：各云平台提供直接申请，免费的SSL证书90天使用期限，50个；
6.配置ssl证书：下载ssl证书，一般有4个文件，上传到web项目的服务器(d:/web/cert/,d:/web/certapi/)：
abc.com.cn.csr
abc.com.cn.key
abc.com.cn_bundle.crt
abc.com.cn_bundle.pem

7.配置nginx 代理

一级域名支持https访问：abc.com.cn
二级域名支持https访问: api.abc.com.cn

http {
include mime.types;
default_type application/octet-stream;

sendfile on;
keepalive_timeout 65;

HTTP server

server {
listen 80;
server_name abc.com.cn www.abc.com.cn;

所有http 请求301 重定向到https

return 301 https://$host$request_uri;

root html/dist;

index index.html index.htm;

location / {

try_files $uri $uri/ /index.html;

}

}

HTTPS server

server {
#SSL 默认访问端口号为 443
listen 443 ssl;
#请填写绑定证书的域名
server_name api.abc.com.cn;
#请填写证书文件的绝对路径。此路径仅供参考，具体请您按照实际目录操作
ssl_certificate certapi/api.abc.com.cn_bundle.crt;
#请填写私钥文件的绝对路径。此路径仅供参考，具体请您按照实际目录操作
ssl_certificate_key certapi/api.abc.com.cn.key;
ssl_session_timeout 5m;
#请按照以下协议配置
ssl_protocols TLSv1.2 TLSv1.3;
#请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;

location / {
proxy_pass http://127.0.0.1:8088; #后端api接口
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}

HTTPS server

server {
#SSL 默认访问端口号为 443
listen 443 ssl;
#请填写绑定证书的域名
server_name abc.com.cn;
#请填写证书文件的绝对路径。此路径仅供参考，具体请您按照实际目录操作
ssl_certificate cert/abc.com.cn_bundle.crt;
#请填写私钥文件的绝对路径。此路径仅供参考，具体请您按照实际目录操作
ssl_certificate_key cert/abc.com.cn.key;
ssl_session_timeout 5m;
#请按照以下协议配置
ssl_protocols TLSv1.2 TLSv1.3;
#请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;

root html/dist;
index index.html index.htm;

location / {
try_files $uri $uri/ /index.html;
}
}

}