windows下nginx配置证书实现https访问

98 阅读 0 评论 65 点赞

我是靠谱客的博主孤独鸭子，最近开发中收集的这篇文章主要介绍windows下nginx配置证书实现https访问，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

遇到一个问题：
在一台外网服务器 https的程序页面里，访问另一台内网服务器的http 端口8088的url图片。

想要正常访问就需要给内网服务器配置证书。

我这里是用nginx代理

1、下载Nginx

（1）官网地址 http://nginx.org/en/download.html

我这里下载的版本是 1.4.7

（2）下载完成后是一个压缩包，解压到磁盘任意目录，例如这里我解压到了：D:Serversnginx-1.4.7

在这里插入图片描述
（3）打开cmd跳转到nginx目录下，运行nginx

运行命令：start nginx.exe
停止： nginx -s stop
重新加载：nginx -s reload

如果不行的话试试这个：nginx
在这里插入图片描述
我这里是直接输入nginx启动的

2、Nginx配置

在这里插入图片描述
找到nginx.conf文件，打开修改配置。
找到server那个大括号，我这里只修改了listen 端口改成10001，其他的都没变动。

server {
        listen       10001;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

修改完成后，重新启动nginx，可以用页面看一下是否成功。
在这里插入图片描述

Windows下Nginx开机自启参照：
https://www.cnblogs.com/thyshare/p/14228101.html

3、Nginx配置证书

把生成好的证书放在conf目录下，我这里是申请好的阿里云的证书。

如果没有证书可以自己试着生成一个，可以参考
https://www.cnblogs.com/vincent-li666/p/5851463.html
https://blog.csdn.net/daily886/article/details/79268644

在这里插入图片描述
然后打开nginx.conf

找到下面被注掉的HTTPS那一块

原本的代码：

# HTTPS server
#
#server {
#    listen       443;
#    server_name  localhost;

#    ssl                  on;
#    ssl_certificate      cert.pem;
#    ssl_certificate_key  cert.key;

#    ssl_session_timeout  5m;

#    ssl_protocols  SSLv2 SSLv3 TLSv1;
#    ssl_ciphers  HIGH:!aNULL:!MD5;
#    ssl_prefer_server_ciphers   on;

#    location / {
#        root   html;
#        index  index.html index.htm;
#    }
#}

修改过后的代码：

server {
        listen       10002 ssl;
        server_name    localhost;
		#rewrite ^(.*)$  https://$host$1 permanent;
		#rewrite ^(.*)$  http://$host:8088$1;
		
    
        ssl_certificate      D:/Servers/nginx-1.4.7/conf/cacertkey/a.pem;
        ssl_certificate_key  D:/Servers/nginx-1.4.7/conf/cacertkey/a.key;
    
        #ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
    
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
    
        location / {
            root   html;
            index  index.html index.htm;
			proxy_pass http://127.0.0.1:8088;
        }
}