1.打开https://freessl.org，
在输入框中填写你的域名，创建免费的证书
按要求输入邮箱地址，然后点击“点击生成”
登录域名管理平台添加解析记录，记录类型选TXT，主机记录选上图的TXT记录，记录值对应记录值。
然后等2分钟后点验证。或者添加完DNS解析后，可以点手动验证
然后会产生一个证书文件和一个私钥文件，可以下载
这两个文件就是我们要用的。
Vim /etc/nginx/nginx.conf，把下面的选项启用，添加证书路径。
/usr/sbin/nginx –t 检查一下Nginx的配置文件，没问题的话就可以重启Nginx
systemctl restart nginx.service
然后就可以用https方式访问你的网站，
如果要使http跳转到https，要在一下位置添加一行代码
rewrite ^(.*) https://$server_name$1 permanent;
然并卵（没备案）
原文：http://blog.51cto.com/888888hfer/2068153