я делаю так:
1. /etc/nginx/ssl/каталог_с_сертификатом_сайта (создаю каталог и закидываю туда сертификат, например
| Цитата |
|---|
| /etc/nginx/ssl/new2016 |
в него я закидываю все файлы сертификата
-cert.pem
-site.ru.counf
-private.key
-root.crt
количество файлов и содержание файла cert.pem зависит от того какой сертификат и где получали!
2. /etc/nginx/bx/conf тут создаю файл ssls1.conf (ну или по lid сайта) и котором прописываю пути к сертификату и ключу
например
| Цитата |
|---|
| Цитата |
|---|
| ssl_certificate /etc/nginx/ssl/new2016/cert.pem; |
| Цитата |
|---|
| ssl_certificate_key /etc/nginx/ssl/new2016/private.key; |
|
где new2016 папка с сертификатом к сайту (пункт 1)
3. /etc/nginx/bx/site_avaliable/bx_ext_ssl_site.ru.conf в нем указываем
| Цитата |
|---|
| Цитата |
|---|
| # enable SSL connection |
| Цитата |
|---|
| include bx/conf/ssl1.conf; |
|
ssls1.conf - файл который правили в пункте 2
это если несколько сайтов в bitrixVM
если сайт всего 1 и больше не планируется там еще проще!