域名caifuxiang.com是直接解析到阿里云SLB的，运行了好几年的http服务，今天通过修改配置快速切换到了https，莫名就感觉更上档次了！

首先，SSL证书 服务可以提供免费单域名证书 www.caifuxiang.com，如果想要通配符证书 *.caifuxiang.com可以使用letsencrypt证书或联系我。

其次，由于是SLB，所以不用修改后端服务器 ECS 的nginx配置，直接登录阿里云控制台配置负载均衡，添加443端口：后端80端口，配置时需要上传上一步下载的密钥。

最后，需要强制80端口跳转https，有博客说可以配置监听转发，我没有找到这个配置方式，所有转到了后端81端口nginx做跳转：

server {
         listen 81;
         server_name www.caifuxiang.com;
         return 301 https://www.caifuxiang.com$request_uri;

}

再打开81端口的防火墙，配置就算完成了。