LNMP環境配置SSL（502 bad gateway）

在/user/local/nginx/conf/nginx.conf文件的include vhosts.conf;    前添加如下，或者在/user/local/nginx/conf/vhost文件夾下添加xxxxx.cn.conf文件中添加

# HTTPS server
    #
    server {
        listen 443  ssl; 
        server_name  www.******.cn;
         root    "/WWW/blog/public/";
        ssl_certificate      1_www.******.cn_bundle.pem;
        ssl_certificate_key  2_www.******.cn.key;
        ssl_session_timeout  5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
      # include /usr/local/nginx/conf/rewrite/thinkphp.conf; #//使用tp5加上這段隱藏入口文件

 location ~ \.php(.*)$  {
            fastcgi_pass   127.0.0.1:9000;# 此處是配置過程中最大的坑 稍後說明
            fastcgi_index  index.php;
            fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            fastcgi_param  PATH_INFO  $fastcgi_path_info;
            fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
            include        fastcgi_params;
        }

     }

nginx解析php的原理： 
nginx接收到客戶端的請求後，會按配置文件中的規則進行匹配，發現後綴是.php文件，自己無法處理，就由fastcgi_pass 127.0.0.1:9000;這項配置交給fastcgi。要想讓php處理這個文件，前提是php-fpm監聽9000端口，才能接受nginx轉發過來的請求並對其進行處理。fastcgi是一種進程管理器，管理cgi進程。市面上有多種實現了fastcgi功能的進程管理器，php-fpm就是其中的一種。再提一點，php-fpm作爲一種fast-cgi進程管理服務，會監聽端口，一般默認監聽9000端口，並且是監聽本機，也就是隻接收來自本機的端口請求，所以我們通常輸入命令 netstat -nlpt | grep php-fpm 會得到：

tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 1057/php-fpm

也可用這個命令查看9000端口是否被監聽：lsof -i:9000

php-fpm 5206 root    7u  IPv4  35924      0t0  TCP localhost:cslistener (LISTEN)
php-fpm 6517  www    9u  IPv4  35924      0t0  TCP localhost:cslistener (LISTEN)
php-fpm 6518  www   10u  IPv4  35924      0t0  TCP localhost:cslistener (LISTEN)
php-fpm 6520  www   12u  IPv4  35924      0t0  TCP localhost:cslistener (LISTEN)
php-fpm 6521  www   14u  IPv4  35924      0t0  TCP localhost:cslistener (LISTEN)
php-fpm 6522  www   16u  IPv4  35924      0t0  TCP localhost:cslistener (LISTEN)
php-fpm 6523  www   18u  IPv4  35924      0t0  TCP localhost:cslistener (LISTEN)

需要注意以下幾點：
1. 要在防火牆中打開443端口 
2. fastcgi_pass爲配置nginx與php-fpm的交互路徑，一般有兩種方式 
sock方式：fastcgi_pass unix:/tmp/php-cgi.sock; 
http方式：fastcgi_pass 127.0.0.1:9000; 
任選其中一種即可，但必須和php-fpm的配置一致。 
一般默認nginx是http方式 而php-fpm是sock方式 
因此可以修改php-fpm的配置文件如下：

如果上面的文件沒有正確配置，訪問php文件會出現502 bad gateway的錯誤

重啓nginx和php-fpm，再訪問網站一切正常

service php-fpm restart

systemctl restart nginx.service