Windows下Nginx配置SSL实现Https访问(包含openssl证书生成)

参考文章:https://www.cnblogs.com/vincent-li666/p/5851463.html

第一步:下载OpenSSL

下载地址:http://slproweb.com/products/Win32OpenSSL.html (根据系统选择32位或者64位版本下载安装)。

不管是Windows的还是linux的OpenSSL都可以生成ssl证书文件,

我嫌window安装OpenSSL麻烦,用的是手里一台linux的OpenSSL

第二步:生成证书,找个目录创建个文件夹,然后进入该文件夹

1、创建私钥,进入命令行输入下面命令,lee.key名称可以随意修改,之后文件夹下会多出1个文件lee.key

openssl genrsa -des3 -out lee.key 1024

2、创建csr证书,之后文件夹下会多出1个文件lee.csr,这一步注意设置一下Common Name,设置成自己的域名就行,域名 的话可以修改本地hosts文件指定一下

openssl req -new -key lee.key -out lee.csr

3、去除密码

cp lee.key lee.key.org

openssl rsa -in lee.key.org -out lee.key

4、生成crt证书

openssl x509 -req -days 365 -in lee.csr -signkey lee.key -out lee.crt

第三步:配置nginx,把上面生成的三个文件,放到nginx的conf目录下,我新建了个lee的文件夹,然后把三个文件放到lee文件夹下,修改nginx.conf文件


    server {
        listen       443 ssl;
        server_name    test.demo.com;
    
        ssl_certificate      lee/lee.crt;
        ssl_certificate_key  lee/lee.key;
    
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
    
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
    
        location / {
            root   d:/;
            index  index.html index.htm index.php;
        }
    }

 

已标记关键词 清除标记
©️2020 CSDN 皮肤主题: 大白 设计师:CSDN官方博客 返回首页