1、下载证书文件

以下两种多可配置

2、nginx server下加上配置

注意：ssl_certificate 参数可为crt文件、或者pem文件。需要将文件docker cp进容器中，
ssl_certificate、ssl_certificate_key 为容器内的文件路径。

	    listen 443 ssl;
        server_name 域名地址;
        # 改成你的证书的名字
        ssl_certificate  /etc/nginx/cert/server2023.crt;
        # 你的证书的名字
        ssl_certificate_key /etc/nginx/cert/server2023.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

3、加上80转发

server {
    listen 80;
    #填写证书绑定的域名
    server_name xszkdh.zjgsu.edu.cn;
    #将所有HTTP请求通过rewrite指令重定向到HTTPS。
    rewrite ^(.*)$ https://域名地址$1;
    location / {
        index index.html index.htm;
    }
}