1.阿里云申请ssl证书

1.在阿里云控制台搜索ssl证书，点击【ssl证书】—【免费证书】

2.如下图所示配置后，点击【立即购买】，购买证书

3.证书购买成功之后，点击【免费证书】—【创建证书】—【证书申请】

4.填写购买的域名和其他的配置信息，进行证书申请

5.点击【验证】—【提交审核】，进行证书审核

6.审核完成后证书状态会显示已签发

2.证书的下载与配置

2.1 证书下载

1.点击【下载】，弹出证书下载页

2.下载nginx证书

3.登录宝塔面板

4.在/etc/nginx目录下新建cert文件夹

5.将解压后的证书文件拷贝至cert文件夹中。

2.2 服务器端口开放

1.进入云服务器ECS，选择【实例】—【更多】—【网络和安全组】—【安全组配置】。

2.点击安全组ID。

3.点击【快速添加】。

4.勾选443端口后点击【确定】，开放服务器的443端口。

2.3 nginx配置

1.登录宝塔面板

2.修改/etc/nginx/conf.d目录下的my_arrangement.conf文件

upstream myconnect{
    server 127.0.0.1:8001;
    #上面的这个端口号需要记得，等会uwsgi要写一样的
}
#以下属性中，以ssl开头的属性表示与证书配置有关。
server {
    listen 443;
    ssl on;
    #配置HTTPS的默认访问端口为443。
    #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
    #如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
    server_name api-machine-apply.xyz; #证书绑定的域名。
    charset utf-8;
    ssl_certificate cert/7262409_api-machine-apply.xyz.pem; #需要添加（这里是你的.pem文件地址）
    ssl_certificate_key cert/7262409_api-machine-apply.xyz.key; #需要添加（这里是你的.key文件地址）
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的类型。
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS协议的类型。
    ssl_prefer_server_ciphers on;
    # 请求页面
    location / {
        root html;
        index index.html index.htm;
        try_files $uri $uri/ /index.html;
    }
    
    # 请求API
    location ~ ^/api {
        include uwsgi_params;
        uwsgi_pass unix:/home/arrangement/uwsgi.sock;
        uwsgi_connect_timeout 30;
    }
    error_page 404 /404.html;
    error_page 500 502 503 504 /50x.html;
}

server {
    listen 80;
    server_name api-machine-apply.xyz; #证书绑定的域名。
    rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。
}

其中第一个server块表示监听443端口的配置，第二个server块监听80端口，设置HTTP请求自动跳转HTTPS

2.4 uwsgi配置

1.登录宝塔面板

2.修改/home/arrangement目录下的arrangement_uwsgi.ini文件

[uwsgi]
chdir = /home/arrangement
module = arrangement.wsgi:application
wsgi-file = arrangement/wsgi.py
#下面的这个，一定要和你刚才nginx配置里的myconnect一致
socket = 127.0.0.1:8001
; socket = /home/arrangement/uwsgi.sock
pidfile = /home/arrangement/uwsgi.pid
uid = root
gid = root
master = true
processes = 4
threads = 2

2.5 重启nignx和uwsgi

1.登录宝塔面板

2.在终端中输入如下命令

重启nginx：

nginx -s reload

启动uwsgi：

cd /home/arrangement/

uwsgi -d --ini arrangement_uwsgi.ini