先参考了前辈们的下列文章
1 配置Nginx
https://www.centos.bz/2011/12/nginx-ssl-https-support/
http://www.cnblogs.com/davidwang456/p/3428261.html
http://blog.csdn.net/ztclx2010/article/details/6896330
2 申请StartSSL的免费证书
https://www.freehao123.com/startssl-ssl/
http://ju.outofmemory.cn/entry/80373
参考上述文章,但是网站还没有正常访问HTTPS,最后成功后,该注意的两点:
1)在openssl执行时,邮箱地址 必须是申请站点 域名 作为后缀的
2)在StartSSL生成证书之前,填写 Please enter the full hostname for SSL certificate 的时候,
格式: www.域名.com (网站访问有3w时,这里要一样)