Windows搭建https域名访问

一、生成SSL签名

Windows下使用OpenSSL生成自签名证书

1、下载OpenSSL安装包，安装完后

http://slproweb.com/products/Win32OpenSSL.html

下载64位Win64 OpenSSL v1.1.1L的安装包

进行安装，安装完成后，在系统环境变量path里面添加路径。

2、在随便位置创建ssl文件夹，我是在D盘根目录下创建ssl文件夹（名称随便取），用于存放生成的证书文件。
3、打开cmd命令窗口，切换到SSL文件夹路径，输入命令

openssl

回车。
（1）输入命令：genrsa -des3 -out mycert.key 2048
这个是产生一个des3算法，2048位强度的rsa私钥，文件夹里会产生一个名为mycert.key的秘钥文件。
（2）输入一个最少4位数的密码

（3）再次输入一次密码

4、生成csr文件
（1）输入命令 req -new -key mycert.key -out mycert.csr

（2）输入密码后，根据要求依次输入国家，地区，城市，组织，组织单位，域名和邮箱等信息。

默认回车就可以

5、删除私有**的密码（要不然启动nginx每次都要求输入密码），输入命令：
        rsa -in mycert.key -out mycert_no_passwd.key

要求输入密码（前面输入的密码）。

6、创建生成证书
输入命令：x509 -req -days 365 -in mycert.csr -signkey mycert_no_passwd.key -out mycert.crt

生成的文件夹目录

在安装目录bin下面或者C盘用户Administrator下面会看到

文件夹总共有4个文件,mycert.key 、mycert_no_passwd.key、mycert.csr、mycert.crt。其中配置nginx的话需要mycert_no_passwd.key和mycert.crt这两个文件，至此，证书生成结束。

二、下载nginx

http://nginx.org/en/download.html

然后修改配置文件，配置好域名

最后点击nginx启动

1、启动：
C:\nginx-1.0.2>start nginx或
C:\nginx-1.0.2>nginx.exe

2、停止：
C:\nginx-1.0.2>nginx.exe -s stop或
C:\nginx-1.0.2>nginx.exe -s quit
注：stop是快速停止nginx，可能并不保存相关信息；quit是完整有序的停止nginx，并保存相关信息。

3、重新载入Nginx：
C:\nginx-1.0.2>nginx.exe -s reload
当配置信息修改，需要重新载入这些配置时使用此命令。

4、重新打开日志文件：
C:\nginx-1.0.2>nginx.exe -s reopen

5、查看Nginx版本：
C:\nginx-1.0.2>nginx -v

打开浏览器输入https://localhost/可以访问

三、需要域名访问修改hosts

https://github.com/oldj/SwitchHosts/releases

安装好管理员打开

新建本地hosts，输入

127.0.0.1 nginx里面配置的域名

启动当前hosts文件

 

浏览器输入https://配置的域名直接访问