其实早就该启用了，之前在折腾小菜谱的https的时候发现非常麻烦。现在acme.sh进化了，一步走就完成了
1、acme.sh --issue -d domain.com --nginx 他会自己找配置
2、将生成好的key，copy到指位位置，为了方便，一般都扔到/etc/nginx/ssl目录下
3、修改nginx配置，在指定的hosts下面添加下列内容：
XML/HTML代码
- listen 443 ssl;
- ssl on;
- ssl_certificate /etc/nginx/ssl/neatstudio.com.cer;
- ssl_certificate_key /etc/nginx/ssl/neatstudio.com.key;
- ssl_session_cache shared:SSL:20m;
- ssl_session_timeout 10m;
- ssl_prefer_server_ciphers on;
- ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
- ssl_ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS;
- add_header Strict-Transport-Security "max-age=31536000";
因为我是用neatstudio.com来创建的，所以生成的文件也就是neatstudio.com.cer和neatstudio.com.key了
如果你webserver上东西多，你干脆server nginx force-reload。官方说用reload可能不生效。如果你东西少，你就直接restart算了。
打开https://neatstudio.com ，就OK了。
然后再配置一条。如果是http，就跳到https，（当然 我还没有做这个，因为我还有不少资源用了http的）