1、https实现:数据加密传输(对称密钥)、验证服务器身份(非对称加密,公钥签名私钥验证);
2、nginx反向代理: nginx在服务端,发送给服务器的请求首先会经过ngnix,ngnix根据映射规则去寻找目的服务器然后返回数据;区别于正向代理翻墙工具(软件运行在客户端,我们直接访问目标地址,代理会帮助我们去寻找);
3、所以想要利用nginx搭建https服务,只需要让nginx服务器拥有属于自己的私钥server_nopwd.key,然后根据私钥生成可用于认证的证书server.crt;
4、将生成的私钥以及证书配置到nginxconf配置文件中;
5、 访问https://localhost:测试https服务
6、nginx的作用是用于反向代理,实际过程中我们是将请求发送到ngnix的,我们希望ngnix去帮我们找到合适的资源并进行返回,这时候就需要设置端口映射;
7、nginx搭建的https的应用
用户访问:https://localhost/;由于ngnix监听443端口且我们配置了端口映射,请求发送过来之后,nginx会将443端口的请求发送给http://127.0.0.1/,拿到数据之后再发送给用户,由于用户和nginx之间是https连接,所以数据传输是安全的;