一、基础设置：
、yum -y update
、yum -y install openssl*
、cd /usr/local/nginx/conf
、mkdir ./ssl
、cd ./ssl # 在ssl目录下用openssl创建 .key 私钥文件和 .crt 证书文件
、openssl req -x509 -nodes -days -newkey rsa: -keyout www.ushark.net.key -out www.ushark.net.crt
、firewall-cmd --add-port=/tcp --permanent --zone=public # 这是一个容易被忽略的过程，但是非常重要
二、配置nginx.conf文件，在原来的vhost中增加如下代码：
server {
listen 80; # 同时支持http、https
listen ssl;
ssl_certificate /usr/local/nginx/conf/ssl/www.ushark.net.crt; # .crt文件
ssl_certificate_key /usr/local/nginx/conf/ssl/www.ushark.net.key; # .key文件
}
三、重启nginx：
systemctl restart nginx