参考:点击打开链接http://www.cnblogs.com/tianmacgw/p/3793340.html
openssl下载地址:点击打开链接http://download.csdn.net/download/u013271384/8330797
解压,拷贝openssl至c盘根目录,c:\openssl\xxxxxxxxxxxxxxxxxxxx
三、生成密钥
安装完成Openssl后运行OpenSSL\bin下的openssl.exe文件执行下列命令:
1、genrsa -des3 -out *.key 1024
2、req -new -key *.key -out *.csr
3、rsa -in *.key -out *_nopass.key
4、req -new -x509 -days 3650 -key *_nopass.key -out *.crt
*是你自己起的文件名,第一个文件会提示设个密码,必须是4位,后面会用到这个密码。
第二个文件需要提供一些参数,像国家、省市、公司、域名等。
总共会生成四个文件。
四、配置nginx.conf文件
找到nginx-1.7.1\conf下的nginx.conf文件编辑:
把HTTPS server注释部分释放出来
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
# HTTPS server
server {
listen
443 ssl;
server_name localhost;
ssl on;
ssl_certificate server.crt;
ssl_certificate_key server_nopass.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
location / {
root html;
index
index
.html
index
.htm;
}
}
|