第一步：在阿里云主域名下解析添加二级域名
第二步在阿里云云盾中购买https协议，并绑定域名， 如果只为测试建议购买免费版的
第三步在nginx中配置二级域名的server
nginx配置 http走的是80端口
nginx配置 https走的是443端口
二级域名配属nginx有多种方法本人在这是用nginx导入文件夹所有的二级域名配置与主域名配置分离开来，避免耦合过深
导入二级域名所在目录文件夹到nginx中
二级域名所在目录
二级域名配置如下
最后一步 进入nginx的sbin目录 通过 ./nginx -t 命令查看配置是否出错
配置ok 则用命令./nginx -s
在构建Web服务时，安全性和可扩展性是关键考虑因素，`nginx`作为一个高性能的HTTP和反向代理服务器，常用于处理这样的需求。本篇文章将详细介绍如何使用`nginx`配合二级域名并支持`HTTPS`。
我们按照描述中的步骤进行操作：
1. **解析二级域名**：
在阿里云等域名服务商处，你需要为你的主域名添加二级域名。例如，如果你的主域名是`example.com`，你可以添加`sub.example.com`作为二级域名。这通常在DNS设置中完成，将二级域名解析到你的服务器IP地址。
2. **购买和配置HTTPS证书**：
在阿里云云盾，你可以购买SSL证书，以确保网站数据传输的安全性。对于测试环境，可以选用免费版本。购买后，需要将证书文件（通常包括公钥证书和私钥）绑定到你的二级域名。
3. **配置`nginx`**：
`nginx`配置分为两部分，一是针对HTTP的80端口，二是针对HTTPS的443端口。在`nginx`的配置文件（通常位于`/etc/nginx/nginx.conf`或类似位置）中，你需要创建一个新的`server`块，分别配置这两个端口。为了保持配置的清晰，可以将二级域名的配置独立出来，存放在一个单独的配置文件中，然后在主配置文件中引入。
对于HTTP配置，示例如下：
```nginx
server {
listen 80;
server_name sub.example.com;
return 301 https://$host$request_uri;
}
```
这将把所有来自80端口的请求重定向到对应的HTTPS链接。
对于HTTPS配置，示例如下：
```nginx
server {
listen 443 ssl;
server_name sub.example.com;
ssl_certificate /path/to/your/certificate.pem;
ssl_certificate_key /path/to/your/private_key.key;
root /var/www/sub.example.com;
index index.html index.htm;
# 其他配置项...
}
```
记得将`ssl_certificate`和`ssl_certificate_key`替换为实际的证书文件路径。
4. **检查和重启`nginx`**：
在`nginx`的sbin目录下，运行`./nginx -t`检查配置文件是否有错误。如果没有错误，使用`./nginx -s reload`命令来重新加载配置，使更改生效。
5. **后端代码配置**：
你的后端应用程序也需要支持HTTPS。确保服务器端的代码能够正确处理HTTPS连接，这通常涉及到修改监听端口和处理证书。
补充知识：
在配置`nginx`时，可能会遇到域名重定向的问题。例如，你可能需要将所有流量强制重定向到HTTPS。这可以通过在`server`块中添加`return 301`指令实现，如上面HTTP配置所示。此外，通过`proxy_pass`指令，`nginx`可以作为反向代理转发请求到不同的后端服务器，如示例中的`/share`和`/chao`路径。
配置`nginx`以支持二级域名和`HTTPS`，需要理解DNS解析、SSL证书的获取和配置，以及`nginx`的配置结构。合理规划和组织配置文件，有助于维护和扩展服务。同时，了解如何处理域名重定向和反向代理，对于构建复杂的应用架构至关重要。
