Windows下Nginx配置SSL实现Https访问（包含openssl证书生成）

56 阅读 0 评论 37 点赞

我是靠谱客的博主无私香氛，最近开发中收集的这篇文章主要介绍Windows下Nginx配置SSL实现Https访问（包含openssl证书生成），觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

参考文章：https://www.cnblogs.com/vincent-li666/p/5851463.html

第一步：下载OpenSSL

下载地址：http://slproweb.com/products/Win32OpenSSL.html （根据系统选择32位或者64位版本下载安装）。

不管是Windows的还是linux的OpenSSL都可以生成ssl证书文件，

我嫌window安装OpenSSL麻烦，用的是手里一台linux的OpenSSL

第二步：生成证书,找个目录创建个文件夹，然后进入该文件夹

1、创建私钥，进入命令行输入下面命令，lee.key名称可以随意修改，之后文件夹下会多出1个文件lee.key

openssl genrsa -des3 -out lee.key 1024

2、创建csr证书，之后文件夹下会多出1个文件lee.csr，这一步注意设置一下Common Name，设置成自己的域名就行，域名的话可以修改本地hosts文件指定一下

openssl req -new -key lee.key -out lee.csr

3、去除密码

cp lee.key lee.key.org

openssl rsa -in lee.key.org -out lee.key

4、生成crt证书

openssl x509 -req -days 365 -in lee.csr -signkey lee.key -out lee.crt

第三步：配置nginx，把上面生成的三个文件，放到nginx的conf目录下，我新建了个lee的文件夹，然后把三个文件放到lee文件夹下，修改nginx.conf文件


    server {
        listen       443 ssl;
        server_name    test.demo.com;
    
        ssl_certificate      lee/lee.crt;
        ssl_certificate_key  lee/lee.key;
    
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
    
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
    
        location / {
            root   d:/;
            index  index.html index.htm index.php;
        }
    }