mkcert生成ssl证书+nginx部署局域网内的https服务访问问题

于 2024-05-16 13:17:48 发布
阅读量400 收藏 5
点赞数 5
文章标签： 运维 linux 面试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60567908/article/details/138957573
版权

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

键盘的Win + R键，输入cmd，打开命令窗口
在这里插入图片描述
输入（结果如下图所示）

echo %PROCESSOR_ARCHITECTURE%

回车

在这里插入图片描述
在这里插入图片描述
下载完成后，将下载的exe程序复制到某个目录下。这个目录等下需要用到的。
在这里插入图片描述

2、安装mkcert

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在对应的目录下输入（结果如下图所示）

mkcert-v1.4.4-windows-amd64.exe -install

在这里插入图片描述
会弹出一个安全警告窗口，然后选择是
在这里插入图片描述
选择是之后
在这里插入图片描述

3、测试mkcert是否安装成功

在对应的命令窗口输入（具体看后面的截图）

mkcert-v1.4.4-windows-amd64.exe --help

出现如下截图所示的内容，就说明，mkcert安装成功了
在这里插入图片描述

4、查看CA证书存放位置

输入

mkcert-v1.4.4-windows-amd64.exe -CAROOT

命令。
在这里插入图片描述
我们可以到对应的目录下，看一下对应的目录
在这里插入图片描述

5、打开windows的证书控制台

按住键盘的，“Win键+R键”调出运行框，输入certmgr.msc命令。打开证书控制台。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

6、生成自签证书,可供局域网内使用其他主机访问

在命令窗口中输入（具体看后面的截图）

mkcert-v1.4.4-windows-amd64.exe localhost 127.0.0.1 ::1 192.168.1.1 
# 这个192.168.1.1是我的电脑的地址，这里根据根据自己的电脑ip进行设定

根据自己的需求填写ip可以有多个ip。（如上所示，就使用localhost、127.0.0.1、::1、192.168.1.1）这四个地址，生成对应的证书，也就是这个证书中，是根据这个四个地址生成的。

在IP地址中，::1 是一个特殊的IPv6地址，被称为回环地址（loopback address）。在IPv4中，回环地址是 127.0.0.1。IPv6的回环地址 ::1 与IPv4的 127.0.0.1 在功能上是相似的。

这种地址在本地开发、测试网络服务和应用时非常有用，因为它确保通信不会离开本地机器，从而避免了可能存在的网络延迟或外部干扰。

在这里插入图片描述
在这里插入图片描述
上面截图中生成的那两个，就是我们后面使用nginx部署本地https服务时用到的证书了。

以下是nginx部署https服务相关的内容

到官网下载nginx

到nginx官网（nginx: download）下载nginx，
在这里插入图片描述

使用nginx

下载成功后，将下载的zip包，根据自己的情况，放到对应的目录下，解压。（这里有一点值得注意的是，nginx最好放在非中文目录下，在nginx-1.24.0版本之前，nginx放在有中文的目录下，时无法启动nginx的）因为，我这里使用的是nginx-1.24.0版本，所以放在中文下，也无所谓。但是在项目部署中，还是不建议，放在有中文的目录下，免得出现奇奇怪怪的的问题，省心省力。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在配置的截图后面，有配置的文字内容，这里先截图出来
在这里插入图片描述

nginx配置如下所示


#user nobody;
worker_processes  1;

#error\_log logs/error.log;
#error\_log logs/error.log notice;
#error\_log logs/error.log info;

#pid logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log\_format main '$remote\_addr - $remote\_user [$time\_local] "$request" '
    # '$status $body\_bytes\_sent "$http\_referer" '
    # '"$http\_user\_agent" "$http\_x\_forwarded\_for"';

    #access\_log logs/access.log main;

    sendfile        on;
    #tcp\_nopush on;

    #keepalive\_timeout 0;
    keepalive_timeout  65;

    #gzip on;

    server {
        listen       8088;
        server_name  localhost;

        #charset koi8-r;

        #access\_log logs/host.access.log main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        #error\_page 404 /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        # proxy\_pass http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        # root html;
        # fastcgi\_pass 127.0.0.1:9000;
        # fastcgi\_index index.php;
        # fastcgi\_param SCRIPT\_FILENAME /scripts$fastcgi\_script\_name;
        # include fastcgi\_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        # deny all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    # listen 8000;
    # listen somename:8080;
    # server\_name somename alias another.alias;

    # location / {
    # root html;
    # index index.html index.htm;
    # }
    #}


    # HTTPS server
    #
    #server {
    # listen 443 ssl;
    # server\_name localhost;

    # ssl\_certificate cert.pem;
    # ssl\_certificate\_key cert.key;

    # ssl\_session\_cache shared:SSL:1m;
    # ssl\_session\_timeout 5m;

    # ssl\_ciphers HIGH:!aNULL:!MD5;
    # ssl\_prefer\_server\_ciphers on;

    # location / {
    # root html;
    # index index.html index.htm;
    # }
    #}

}

启动nginx

保存好配置之后，返回上一级目录。启动nginx。

这里关于nginx的启动方式不止一种，根据自己的需求看着选择。

启动方式一
在这里插入图片描述
双击之后会有一个一闪而过的窗口，然后就啥都没有了，这个不用管，往文章后面看就可以了。如果是第一次使用，会有一个弹窗，关于是否允许网络访问的，选择允许即可。

启动方式二
在nginx对应的目录下，输入充cmd
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

验证nginx是否启动成功了。

访问：http://localhost:8088/
在这里插入图片描述

停止nginx

因为前面已经启动过了nginx，所以如果要使用nginx部署https服务，就需要停止已经启动的nginx，然后修改nginx相关的配置。上面这一步是为了确认nginx已经安装成功了，可以正常启动。停止nginx的方式也有多种，看自己的选择。
方式一：在任务管理器中停止nginx。
在这里插入图片描述
方式二：使用命令nginx -s stop或nginx -s quit停止Nginx。
在这里插入图片描述
方式三：杀死所有nginx进程
随便一个命令窗口，如键盘的 Win + R 键，然后输入cmd，打开命令窗口执行下面两步命令，可以找到和停止所有的nginx进程，这个需要特别注意。这个会停止所有的nginx进程，所以如果，你的电脑中有很多个nginx在使用时，不建议使用这个。

tasklist | findstr nginx
taskkill /IM nginx.exe /F

在这里插入图片描述
测试一下nginx是否已经停止了，访问一下：http://localhost:8088/
在这里插入图片描述

综上所述：建议使用方式二，这样停止nginx，即不影响其他nginx，也可以避免停止错nginx。

配置https服务

在这里插入图片描述
在这里插入图片描述
之后，就是打开nginx.conf文件，配置nginx先关的内容了
在这里插入图片描述

nginx的配置如下所示：（截图后面，有配置文件的说明）
在这里插入图片描述
在上面的截图中，这里的证书名称是可以随便重命名的，只要在重命名的时候，保留对应的后缀就可以了。如当我把证书重命名成：aaa-key.pem、aaa.pem时，在nginx对应的配置位置就需要改成，aaa.pem、aaa-key.pem。就一个名称而已，看着改就行了，不改也可以。


#user nobody;
worker_processes  1;

#error\_log logs/error.log;
#error\_log logs/error.log notice;
#error\_log logs/error.log info;

#pid logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log\_format main '$remote\_addr - $remote\_user [$time\_local] "$request" '
    # '$status $body\_bytes\_sent "$http\_referer" '
    # '"$http\_user\_agent" "$http\_x\_forwarded\_for"';

    #access\_log logs/access.log main;

    sendfile        on;
    #tcp\_nopush on;

    #keepalive\_timeout 0;
    keepalive_timeout  65;

    #gzip on;

    server {
        listen       8088;
        server_name  localhost;

        #charset koi8-r;

        #access\_log logs/host.access.log main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        #error\_page 404 /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        # proxy\_pass http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        # root html;
        # fastcgi\_pass 127.0.0.1:9000;
        # fastcgi\_index index.php;
        # fastcgi\_param SCRIPT\_FILENAME /scripts$fastcgi\_script\_name;
        # include fastcgi\_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        # deny all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {


**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/topics/618635766)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
2024面试大全
关注
  • 5
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
轻松解决自签名证书不安全！
Coding13的博客
12-31 1万+
轻松解决自签名证书不安全！（以下过程为windows下的操作过程） 本地服务需要支持https服务的时候，之前最常用到的就是使用openssl生成自签名证书来支持https。但是使用自签名证书在浏览器里面就会遇到证书“不安全”的提示，为了解决证书“不安全”往往是煞费苦心。 现在在这里为大家提供一个简单使用的工具和方法，可以轻松实现本地服务支持https，而且是证书安全的https，彻底解决证书“不...
mkcert自制SSL本地证书部署到Nginx并https信任使用
最新发布
04-28
本文将详细介绍如何使用mkcert工具生成自签名SSL证书，并将其部署到Nginx服务器，使浏览器信任这个证书。 首先，`mkcert`是一个开源工具，它允许你在本地快速创建和安装信任的根证书权威机构（CA）以及与其关联的...
局域网https自签名教程
Stestack的博客
02-28 2695
们的客户是在内网环境里面，所以就只能用自签名证书来搞，我一想这还不容易，就迅速的百度了一下随便找了个文章开始照猫画虎，很快就弄完了，但是弄完后发现还是有问题，而且https 还是报不安全，1、基于nginx版本1、证书生成。
局域网内多台机器使用自签发证书架设https网站二：实施
热门推荐
左直拳的马桶_日用桶
08-05 1万+
前文再续，书接上一回。上一篇文章说了局域网内多台机器使用自签发证书架设https网站的原理，现在接着介绍实现方法和步骤： 1、以一台机器作为根证书服务器（其实就是CA了），负责生成根证书 2、所有网站的证书，都由这张根证书来签发 3、访问所有网站的客户端，都导入这张根证书到自己的“受信任的根证书颁发机构”里 一、生成根证书 生成根证书应该有许多种： 1、如果操作系统是server，...
局域网https安全证书解决方案mkcert
wangyun381974024的博客
10-17 5409
https安全证书解决方案mkcert
Windows使用mkcert颁发证书及应用
心愿许得无限大
02-27 5894
开发一个支持https的本地服务端，并使用mkcert生成证书。浏览器能够安全访问该服务端。
【密码学】使用mkcert安装CA、自签名ssl证书，配置nginx的https 证书笔记
Hali_Botebie的博客
12-20 3162
mkcert签发自签名证书的教程就已经结束了，rootCA.crt可以保存在一些容易获取到的地方，比如网盘上，这样去到新的地方就可以安装根证书确保访问安全了。CA(Certificate Authority，证书授权)是由认证机构服务者签发，是数字签名的技术基础保障，也是网上实体身份的证明，能够证明某一实体的身份及其公钥的合法性，证明该实体与公钥二者之间的匹配关系。用户进行证书申请：一般先生成一个私钥，然后用私钥生成证书请求(证书请求里应含有公钥信息)，再利用证书服务器的CA 根证书来签发证书。
生成可信任的SSL证书
雪急飞绪博客
03-19 1312
什么 SSL 证书才是安全的证书？不满足会展示如下提示信息：CA(Certification Authority) 机构签发 SSL 证书。SSL 证书根据验证级别分为三种类型DV SSL，域名验证型只验证网站域名所有权的简易型 SSL 证书，此类证书仅能起到网站机密信息加密的作用，无法向用户证明网站的真实身份OV SSL，组织验证型需要验证网站所有单位的真实身份的标准型 SSL 证书，此类证书也就是正常的 SSL 证书，不仅能起到网站机密信息加密的作用，而且能向用户证明网站的真实身份。
Linux 生成SSL证书 供 nginx使用
09-13
Linux 生成 SSL 证书供 nginx 使用是指通过 OpenSSL 命令生成 SSL 证书的过程，这个过程包括生成私钥、证书请求文件、证书文件和配置 nginx 使用证书。 首先，生成私钥文件使用以下命令：`openssl genrsa -des3 -...
Windows下Nginx配置SSL实现Https访问（包含证书生成）
10-12
Windows下Nginx配置SSL实现Https访问（包含证书生成）
mkcert证书创建自签名工具SSL证书链CA根证书颁发
05-05
可省去choco下载安装的步骤，直接使用mkcert创建和签名证书，通过mkcert -install命令创建ca根证书，傻瓜式零配置签发证书
本地web服务https解决方案-mkcert
02-27
自签证书，然后在服务端中使用自签证书。解决浏览器https访问本地web服务端会提示非安全链接。
OpenSSL生成的ssl证书
01-11
本教程将详细介绍如何使用OpenSSL在Windows环境下为Nginx服务器配置HTTPS服务，以及如何生成和管理SSL证书。 首先，了解SSL证书的作用。SSL证书通过加密通信，确保了用户与服务器之间的数据传输不被第三方窃取或...
nginx+Echarts搭建本地API服务,局域网内访问
12-20
标题 "nginx+Echarts搭建本地API服务,局域网内访问" 涉及的主要知识点是使用nginx作为服务器来部署Echarts图表应用，并允许局域网内的其他设备进行访问。这通常用于开发或测试环境中，以便团队成员可以在各自的设备...
nginx 基本使用、借助 nginx 和 mkcert 实现本地 https localhost 测试。
2301_82242638的博客
04-10 1064
/nginx.exe -s quit./nginx.exe -s stop./nginx.exe -t其他命令tasklist | findstr “nginx.exe”taskkill /F /PID xx /PID xx安装 执行命令。
使用mkcert生成nginx SSL证书
NewTWG的专栏
02-24 2457
https本地自签名证书添加到信任证书访问 1、背景 本文适用于基于https(http+ssl)的网站通信、本地调试等，上线是请寻找免费 ssl证书申请。 本地调试过程中，一些特殊的场景需要我使用http+ssl通信，比如在Chrome中使用客户端麦克风。 笔者起初使用以下一些命令，在linux、windows进行自签名，但是没能得到Chrome的信任，本地Chrome版本76.0 1...
部署nginx并配备SSL证书（局域网）
247533的博客
11-23 2236
部署nginx并配备SSL证书（局域网）
windows 使用mkcert生成HTTPS证书
judicator0301的博客
07-12 818
1 安装Chocolatey 使用管理员权限打开PowerShell，输入以下命令 2 安装mkcert 3 安装CA根证书到本地 4 生成证书
生成ssl证书并nginx配置ssl证书
11-17
生成SSL证书并配置Nginx SSL证书的步骤如下： 1. 生成密钥对 使用openssl生成密钥对，命令如下： ```shell openssl genrsa -des3 -out server.key 2048 ``` 其中，server.key是生成的密钥文件名，2048是密钥长度...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值