Question

急急急！！！centos nginx中http可以访问thinkphp目录但是https访问不了

centos nginx中http可以访问thinkphp目录但是https访问不了，thinkphp的入口文件在子目录website下，http访问正常，https访问出现 500错误

server {
listen 443 ssl;
server_name localhost;

ssl_certificate /usr/local/nginx/ssl/1_xxx.cn_bundle.crt;
ssl_certificate_key /usr/local/nginx/ssl/2_xxx.cn.key;

ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;

location / {
root /data/www/www/website;
index index.php index.html index.htm;
}
location ~ \.php$ {
root /data/www/www/;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /data/www/www/$fastcgi_script_name;
include fastcgi_params;
}

Answer 1

首先，必须明确443加密的概念——意思是你的服务器：

（1）必须有FQDN，即完整的域名，localhost肯定不行
（2）所持有证书必须是指向该域名的，不能是随意的证书。可以百度一下如何为域名准备证书
（3）其他证书机构可以验证这个证书——尽管你可以申请一个免费证书，但是大多数证书每年都要花400块。
可以使用自签名证书做测试，不过都不能算完整的测试。