Nginx 配置HTTPS

1、Nginx 配置HTTPS
证书文件放在Nginx默认安装目录下 /etc/nginx/chenhuazhan.com_bundle.crt 和 /etc/nginx/chenhuazhan.com.key
注意：如果是在Docker中跑的Nginx，那么白名单路径所在目录就需要挂载到容器中的 /etc/nginx 目录

```
server {
     #SSL 默认访问端口号为 443
     listen 443 ssl;
     #请填写绑定证书的域名
     server_name www.chenhuazhan.com;
     #请填写证书文件的相对路径或绝对路径
     ssl_certificate chenhuazhan.com_bundle.crt;
     #请填写私钥文件的相对路径或绝对路径
     ssl_certificate_key chenhuazhan.com.key;
     ssl_session_timeout 5m;
     #请按照以下协议配置
     ssl_protocols TLSv1.2 TLSv1.3;
     #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
     ssl_prefer_server_ciphers on;
     location / {
         #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
         #例如，您的网站主页在 Nginx 服务器的 /etc/www 目录下，则请修改 root 后面的 html 为 /etc/www。
         proxy_pass http://xxx.xxx.xxx.xxx:8080;
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header REMOTE-HOST $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         root   html;
         index  index.html index.htm;
         }
     }
```