由于博客上线也有几天了，为了巩固网站的安全性增加了SSL证书，在部署的时候由于不熟悉造成处处是坑，好在查阅了大量的资料后完美的实现了功能。
先介绍一下CDN，本次对网站升级主要涉及证书挂载、CDN（内容分发），使用CDN我是想着可以将源站IP隐藏，这样可以阻止敌方利用公网IP进行渗透，让其无法扫描到源站IP、端口等信息；
CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。
本博主使用的CDN来自：腾讯云、又拍云。
其中“腾讯云”限制10G流量，使用完就结束服务，其中WAF、CC高防等服务需要另行购买，免费的是SSL证书申请，特别快5分钟内下发证书；“又拍云”提供每个月10Gb的免费流量，可以免费开启WAF防御，免费的服务还有SSL证书这个证书申请就比较慢。
建议到腾讯云申请，自动审核下发，信息填写完毕证书很快会放发；
看上图，在申请过程中会有文档提示你如何操作，这边我简单说一下，自动添加DNS验证是你的域名在腾讯云购买或者将域名接入腾讯云后可以一键操作简单方便；DNS验证是你的域名在其他机构购买，解析不在腾讯云，你只需要在你的解析上添加一条记录就可以了，等证书下发后就可以删除了。
在看下CDN的配置
只需要将你备案的域名接入，在解析上配置CNAME解析就ok了，里面的内容自己解读一下，很容易上手的。
要挂载证书
重要的环节到了Nginx之证书挂载加反向代理：
本博主使用的环境是Centos7.X
Nginx 是 C语言 开发，建议在 Linux 上运行，当然，也可以安装 Windows 版本。
-
gcc安装
安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装：
yum install gcc-c++
-
PCRE pcre-devel安装
PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式，所以需要在 linux 上安装 pcre 库，pcre-devel 是使用 pcre 开发的一个二次开发库。nginx也需要此库。命令：
yum install -y pcre pcre-devel
-
zlib安装
zlib 库提供了很多种压缩和解压缩的方式， nginx 使用 zlib 对 http 包的内容进行 gzip ，所以需要在 Centos 上安装 zlib 库。
yum install -y zlib zlib-devel
-
OpenSSL 安装
OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。
nginx 不仅支持 http 协议，还支持 https（即在ssl协议上传输http），所以需要在 Centos 安装 OpenSSL 库。
yum install -y openssl openssl-devel
官网下载Nginx安装包
使用wget命令下载。
确保系统已经安装了wget，如果没有安装，执行 yum install wget 安装。
版本号自行控制。
wget -c https://nginx.org/download/nginx-1.18.0.tar.gz
解压
tar -zxvf nginx-1.18.0.tar.gz
cd nginx-1.12.0
配置
其实在 nginx-1.12.0 版本中你就不需要去配置相关东西，默认就可以了。当然，如果你要自己配置目录也是可以的。
1.使用默认配置
./configure
2.自定义配置（不推荐）
./configure \
--prefix=/usr/local/nginx \
--conf-path=/usr/local/nginx/conf/nginx.conf \
--pid-path=/usr/local/nginx/conf/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/temp/nginx/client \
--http-proxy-temp-path=/var/temp/nginx/proxy \
--http-fastcgi-temp-path=/var/temp/nginx/fastcgi \
--http-uwsgi-temp-path=/var/temp/nginx/uwsgi \
--http-scgi-temp-path=/var/temp/nginx/scgi
注：将临时文件目录指定为/var/temp/nginx，需要在/var下创建temp及nginx目录
编译安装
先编译，后执行安装，不要直接执行编译安装；
make
make install
启动、停止nginx
cd /usr/local/nginx/sbin/
./nginx #启动nginx服务
./nginx -s stop #停止nginx服务
./nginx -s quit #退出nginx服务
./nginx -s reload #重新载入nginx配置文件
目前nginx服务已经部署完毕，接下来就需要修改配置文件；
nginx的默认配置文件路径： vi /usr/local/nginx/conf/nginx.conf
nginx.conf配置内容：
#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 80; #http协议端口，用于http访问可以修改成自己想要的端口
server_name localhost; #可以配置自己的域名
#charset koi8-r;
#access_log logs/host.access.log main;
location / { # “/”意思在访问连接http://X.X.X.X/的时候就会进行跳转；
proxy_pass http://X.X.X.X:端口号; #这是反向代理，可以配置需要跳转的地址；
root html;
index index.html index.htm;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
#error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
server { #将注释删除，开启https
listen 443 ssl http2 ;
server_name localhost;
ssl_certificate /ssl/licc.love.pem; #申请的证书路径；
ssl_certificate_key /ssl/licc.love.key; #申请的证书KEY；
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_protocols TLSv1.2 TLSv1.1 TLSv1 SSLv3; #SSL协议版本控制；
#ssl_ciphers 是证书的算法；
ssl_ciphers ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:ECDHE-RSA-DES-CBC3-SHA:ECDHE-ECDSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:DES-CBC3-SHA:HIGH:SEED:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!RSAPSK:!aDH:!aECDH:!EDH-DSS-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA:!SRP;
# ssl_prefer_server_ciphers on;
# error_page 497 http://$host:8090$uri; #访问错误跳转；
location / {
proxy_pass http://X.X.X.X:端口号;#同上面的http服务
root html;
index index.html index.htm;
}
#location /upload { #可以建立多个反向代理跳转， location /XX/XX 匹配规则；
# proxy_pass http://X.X.X.X:端口号/upload;
# }
}
}
启动服务测试：
证书生效；