网站免费SSL证书的申请和在nginx中的配置方法

这年头网站不配个https网址感觉既不时尚也不安全，FreeSSL https://freessl.org 推出的长达一年有效期的免费SSL证书真是我等菜鸟福音。按要求设置域名TXT验证代码后直接从网站下载到一个zip文件，解压开就是ngnix直接可用的pem证书和秘钥key文件，把两个文件上传到VPS合适的位置比如/usr/local/nginx/conf/cert下，编辑/usr/local/nginx/vhost对应网站的conf文件，加入以下配置代码：
    listen 443 default ssl；
    ssl on;
    ssl_certificate /usr/local/nginx/conf/cert/myserver.pem;
    ssl_certificate_key /usr/local/nginx/conf/cert/myserver.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers "EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5";
    ssl_session_cache builtin:1000 shared:SSL:10m;
重启nginx，试试看，是不是可以用https访问了？
试试我的网站：）https://www.sjzok.xyz