nginx php-fpm 配置https和http2

基础环境   阿里云ecs  ubuntu16.04  (默认的nginx的版本是1.10，支持http2)

1. 安装nginx

     apt-get install  nginx

     之后即可用ip地址或者域名进行访问

2. 添加server.conf

     在nginx.conf  里面有配置文件   include /etc/nginx/conf.d/*.conf;   

     我们也可以添加一个自己熟悉喜欢的目录存放server.conf 文件

以下为一个基础的示例：

server {

    listen 443 http2; #监听443端口，接收https请求

    server_name  xxx.com; #就是网站地址

    root /var/www/blog; # 准备存放代码工程的路径

    ssl on;

    ssl_certificate  /etc/nginx/crt/blog.pem;

    ssl_certificate_key  /etc/nginx/crt/blog.key;

    ssl_session_timeout 5m;

    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    ssl_prefer_server_ciphers on;

    #路由到网站根目录www.example.com时候的处理

    location / {

        index index.php;

        autoindex on;

    }

    #当请求网站下php文件的时候，反向代理到php-fpm

    location ~ \.php$ {

        include /etc/nginx/fastcgi.conf; #加载nginx的fastcgi模块

        fastcgi_intercept_errors on;

        fastcgi_pass   127.0.0.1:9000; #nginx fastcgi进程监听的IP地址和端口 (这里采用的是tcp的方式，也可以选择socket方式)

    }

}

  

注：ssl 证书是在aliyun CA证书里面购买的免费证书；如果没有权限可以执行  chown -R www-data /var/www    (nginx.conf 默认的执行用户是www-data)

3.修改完成后需要重新加载以下nginx               nginx -s reload    即可

4.修改fpm.conf      增加   127.0.0.1:9000             之后执行  service php7.0-fpm restart  重启fpm

结果如下：