申请SSL证书

在阿里云、腾讯云均有免费的ssl证书，每位实名认证的用户可以申请20个，具体操作官网查看。

下载SSL证书

选择服务器类型对应的SSL证书，将SSL证书中的.crt和.key文件上传到服务器的nginx的/conf文件夹中。

编辑配置文件

修改typecho预设的配置文件，可以直接修改nginx/conf/include/typecho.conf文件，修改后的文件如下：

server {
    #SSL 访问端口号为 443
    listen 443 ssl; 
    #填写绑定证书的域名
    server_name www.dutycsd.top; 
    #证书文件名称
    ssl_certificate www.dutycsd.top_bundle.crt; 
    #私钥文件名称
    ssl_certificate_key www.dutycsd.top.key; 
    ssl_session_timeout 5m;
    #请按照以下协议配置
    ssl_protocols TLSv1.2 TLSv1.3; 
    #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
    ssl_prefer_server_ciphers on;
    server_tokens off;

    keepalive_timeout 5;

    root /usr/local/lighthouse/softwares/typecho;
    index index.php index.html;

    access_log logs/typecho.log combinediox;
    error_log logs/typecho.error.log;

    if (!-e $request_filename) {
        rewrite ^(.*)$ /index.php$1 last;
    }

    location ~ .*\.php(\/.*)*$ {
        include fastcgi.conf;
        fastcgi_pass   127.0.0.1:9000;
    }
}

如上操作就可以使用https协议，如果想要配置http自动跳转https，需要在配置文件后添加以下代码：

server {
    listen       80;
    server_name  dutycsd.top  www.dutycsd.top;
    rewrite ^(.*) https://dutycsd.top$1 permanent;
}

以上就是nginx服务器的typecho安装ssl证书的过程。