win7安装OpenSSL及配置https域名过程

项目要求：对外采用域名访问web,并且是https协议，系统引用了百度地图api，发布生产前进行本地验证。

环境：windows7， 64位操作系统， nginx解压包：nginx-1.13.1, openSSL安装包：Win64OpenSSL-1_0_2s.exe

一、安装OpenSSL

访问http://slproweb.com/products/Win32OpenSSL.html 选择OpenSSL版本进行下载（根据系统选择32位或者64位版本下载安装），本人下载这个文件：http://slproweb.com/download/Win64OpenSSL-1_0_2s.exe

然后安装在C:\OpenSSL-Win64下。

然后配置环境变量。在系统环境变量中添加环境变量：控制面板\系统和安全\系统

变量名：OPENSSL_HOME

变量值：C:\OpenSSL-Win64\bin;

（变量值为OPENSSL安装位置下的bin目录）

并在Path变量结尾添加一条： %OPENSSL_HOME%

二、安装Nginx

到Nginx官网下载Nginx，我这里下载的是 nginx/Windows-1.13.1 这个版本。

把下载好的压缩包解压出来，拷贝其中的nginx-1.13.1目录到c:\下。并将文件夹名字修改为nginx。这样，Nginx就被安装到了c:\nginx目录下。进入到C:\nginx目录下，双击nginx.exe文件即可启动服务器。在浏览器地址栏输入http://localhost，如果可以成功访问到Nginx的欢迎界面，则说明安装成功。

 

三、生成证书　　

1、首先在Nginx安装目录中创建ssl文件夹用于存放证书。比如我的文件目录为 C:\OpenSSL-Win64\bin

在控制台中执行：

 

2、创建私钥

在命令行中执行命令：

openssl genrsa -des3 -out friend365.key 1024     # friend365 文件名是自己随便起即可

输入密码后，再次重复输入确认密码。记住此密码，后面会用到。

3、创建csr证书

在命令行中执行命令：

openssl req -new -key friend365.key -out friend365.csr

其中key文件为刚才生成的文件。

执行上述命令后，需要输入一系列的信息。输入的信息中最重要的为Common Name，这里输入的域名即为我们要使用https访问的域名 ，比如我输入的是localhost。其它的内容随便填即可。

以上步骤完成后，ssl文件夹内出现两个文件：friend365.csr 和 friend365.key

4、去除密码。

在加载SSL支持的Nginx并使用上述私钥时除去必须的口令，否则会在启动nginx的时候需要输入密码。

复制friend365.key并重命名为friend365.key.org。

在命令行中执行如下命令以去除口令：

openssl rsa -in friend365.key.org -out friend365.key

然后输入密码，这个密码就是上文中在创建私钥的时候输入的密码。

5、生成crt证书

在命令行中执行此命令：

openssl x509 -req -days 365 -in friend365.csr -signkey friend365.key -out friend365.crt

至此，证书生成完毕。我们发现，ssl文件夹中一共生成了4个文件。下面，配置https服务器的时候，我们需要用到的是其中的friend365.crt和friend365.key这两个文件。

 

四、修改Nginx的nginx.conf配置文件

我的这个文件在C:\nginx\conf目录下。用任意一个编辑器（如Sublime Text之类）打开这个nginx.conf文件。

找到HTTPS server配置的那一段（即包含有listen 443 ssl配置那一段）。我们发现这段代码被注释掉了。所以，首先我们把该段代码前面的#号去掉。然后分别修改其中的ssl_certificate和ssl_certificate_key配置项为刚才所生成的buduhuisi.crt和buduhuisi.key这两个文件的目录。并配置server_name为localhost。修改后的该段配置如下：

server {
    listen       443 ssl;
    server_name  sit.friend365.cn;

    ssl_certificate    C://nginx-1.13.1//conf//friend365.crt;  #证书的crt文件所在目录
    ssl_certificate_key  C://nginx-1.13.1//conf//friend365.key;  #证书key文件所在目录

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

	location / {
		proxy_pass http://localhost:8080/;
     }
}

注意一下那两个证书的文件路径的写法。

五、修改hosts配置，实现域名映射

进入windows目录： C:\Windows\System32\drivers\etc， 使用记事本打hosts文件，编辑如下：

六、本地启动Tomcat项目服务

七、启动Nginx

开始--》运行--->输入cmd并回车

输入 >cd C:\nginx-1.13.1

然后输入start nginx

nginx启动好了，打开浏览器进行访问

https://sit.friend365.cn