求助https配置出错

hooky

用的是/usr/local/nginx/conf/enable-ssl-example.conf 配置，证书已修改为自己的证书，reload时提示如下错误：
Reload service nginx... nginx: [emerg] "server" directive is not allowed here in /usr/local/nginx/conf/nginx.conf:2
系统为debian9.2 阿里云主机
详细配置如下：

1. server
   
2.         {
   
3.         listen 443 ssl http2;
   
4.         #listen [::]:443 ssl http2;
   
5.         server_name xxx.com;
   
6.         index index.html index.htm index.php default.html default.htm default.php;
   
7.         root  /home/wwwroot/default;
   
8.         ssl on;
   
9.         ssl_certificate /usr/local/nginx/ssl/xxx.com.crt;
   
10.         ssl_certificate_key /usr/local/nginx/ssl/xxx.com.key;
    
11.         ssl_session_timeout 5m;
    
12.         ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    
13.         ssl_prefer_server_ciphers on;
    
14.         ssl_ciphers "EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5";
    
15.         ssl_session_cache builtin:1000 shared:SSL:10m;
    
16.         # openssl dhparam -out /usr/local/nginx/ssl/dhparam.pem 2048
    
17.         #ssl_dhparam /usr/local/nginx/ssl/dhparam.pem;
    
18.         
    
19.         #error_page   404   /404.html;
    
20. 
    
21.         # Deny access to PHP files in specific directory
    
22.         #location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; }
    
23. 
    
24.         include enable-php.conf;
    
25. 
    
26.         location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    
27.         {
    
28.             expires      30d;
    
29.         }
    
30. 
    
31.         location ~ .*\.(js|css)?$
    
32.         {
    
33.             expires      12h;
    
34.         }
    
35. 
    
36.         location ~ /.well-known {
    
37.             allow all;
    
38.         }
    
39. 
    
40.         location ~ /\.
    
41.         {
    
42.             deny all;
    
43.         }
    
44. 
    
45.         access_log  /home/wwwlogs/lnmp.log;
    
46. }
    
47. 
    
48. server
    
49.         {
    
50.         listen          80;
    
51.         server_name xxx.com;
    
52.         return 301 https://xxx.com$request_uri;
    
53. }

复制代码

[ 本帖最后由 hooky 于 2018-1-30 10:38 编辑 ]

licess

看看提示文件第二行是啥，example只改基本信息肯定不会报错
如果不会自己改配置文件，可以直接 lnmp vhost add 或 lnmp ssl add 添加就行了