配置https

配置https的关键点：

1. 申请证书

   大公司会向传统的CA申请证书，中小型公司可以选择“Let's Encrypt”这样免费的CA申请

2. 配置

   在web服务器上配置，在443端口上开启HTTPS服务。例如在nginx上配置，注意选择恰当的TLS版本和密码套件

   注意虚拟主机问题，HTTP站点的重定向问题。