打开Nginx安装目录下conf目录中的nginx.conf文件 找到 
   # HTTPS server 
    # 
    #server { 
    #    listen       443; 
    #    server_name  localhost; 
    #    ssl                  on; 
    #    ssl_certificate    cert.pem; 
    #    ssl_certificate_key  cert.key; 
    #    ssl_session_timeout  5m; 
    #    ssl_protocols  SSLv2 SSLv3 TLSv1; 
    #    ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; 
    #    ssl_prefer_server_ciphers   on; 
    #    location / { 
    #        root   html; 
    #        index  index.html index.htm; 
    #    } 
    #} 
将其修改为 :
    server { 
        listen       443; 
        server_name  localhost; 
        ssl                  on; 
        ssl_certificate      sslkey/public.cer;      （证书公钥）
        ssl_certificate_key      sslkey/private.key;      （证书私钥）
        ssl_session_timeout  5m; 
        ssl_protocols  TLSv1 TLSv1.1 TLSv1.2; 
        ssl_ciphers AES128-SHA:AES256-SHA:DES-CBC3-SHA:AES256-SHA256:AES128-SHA256;

        ssl_prefer_server_ciphers   on; 
        location / { 
            root   html; 
            index  index.html index.htm; 
        } 
    } 
保存退出，并重启Nginx。 
通过https方式访问您的站点，测试站点证书的安装配置。

3、配置强身份认证

1、  修改nginx.conf文件

如果要求客户采用客户证书认证方式，可以在原来的配置下增加如下参数：

server {

        ......

        ......

        ......

       ssl_verify_client            on            要求SSL客户证书认证。

       ssl_client_certificate      trust.cer     签发客户证书的CA证书，用来验证客户证书。

        ssl_verify_depth           4              SSL客户证书认证链长度。

}