Nginx配置SSL证书映射公网域名笔记(Windows版本)
1.第一步:购买域名(自己可以去阿里云,华为云,腾讯云等渠道购买)
生成SSL证书两种方式:
1.自己去OpenSSL官网下载一个证书生成软件
OpenSSL证书生成软件下载
2.可以在购买域名的网站直接下载证书,具体分为Nginx、IIS、TomCat
我们选择Nginx下载
下载后文件中有两个主要的文件要配置到Nginx的配置文件中:
下载Nginx
http://nginx.org/en/download.html
启动Nginx
在nginx安装目录打开cmd窗口执行命令:
检查配置:.\nginx -t
出现该描述(test is successful)则表示配置格式等没有问题。
启动:start nginx(或者双击nginx.exe文件)
重新加载配置文件:.\nginx -s reload
停止:.\nginx -s stop
配置SSL证书
Nginx运行没有问题后就可以配置SSL证书了
以下是配置文件
listen 监听用户通过公网域名访问到此服务器时配置的端口(内网穿透中公网和内网的端口映射)
server_name 配置公网域名
ssl_certificate 配置SSL文件中后缀:.crt的文件
ssl_certificate_key 配置SSL文件中后缀:.key的文件
location 配置访问该服务器的资源路径
-----先简单记录下、持续改进中