腾讯云免费ssl证书配置及nginx反向代理配置，解决前端跨域

以下代码块包含nginx反向代理与腾讯云免费ssl证书配置

相关配置在代码中注释，如需配置证书请将证书文件放置/etc/nginx目录下。

ps：nginx配置文件目录：vim /etc/nginx/nginx.conf

server {
        listen       443; # 监听443端口，https的默认端口
        server_name  zhulijun.club; # 这里是申请证书所用到的域名
        ssl on;
        ssl_certificate 1_zhulijun.club_bundle.crt;# 证书文件名称
        ssl_certificate_key 2_zhulijun.club.key;# 私钥文件名称
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #请按照这个协议配置
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#请按照这个套件配置
        ssl_prefer_server_ciphers on;
        root         /usr/share/nginx/html;
        gzip on; # 开启gzip压缩，可以大幅度优化前端页面打开速度
        client_max_body_size  50m; # 设置上传的压缩文件大小，不设置有可能会报413 Request Entity Too Large的错误
        # 以下为压缩的类型，更多文件类型压缩自行百度
        gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png image/x-icon; 
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        # WebSocket 配置，此段与反向代理可忽略
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;

        # location / {
        # 微信小程序反向代理
        #       proxy_pass http://127.0.0.1:8765; 
        # }

        # 返回代理只需要配置location字段即可，非常简单。
        # 注意：规则很重要，写错了就反向代理失败
        location /api/ {
        # 移动端项目反向代理
                proxy_pass https://127.0.0.1:3000/; # 最后的斜杠不能少，否则路由不到，代理失败
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

  # 以下这个server可以让用户自动跳转到https协议下的域名
    server {
        listen 80;
        server_name zhulijun.club; #填写绑定证书的域名
        rewrite ^(.*)$ https://$host$1 permanent; #把http的域名请求转成https
    }

配置结束。

注意看清楚#号后的每一个说明，不懂在下面留言，我设置了留言提醒，有空必达。

目前在学习阶段。只要我知道的，有问必答。如果此文中有错误，希望您能指正批评，感谢。