windows生成ssl证书，实现本地https访问

qq243920161

已于 2022-09-06 11:38:02 修改

阅读量1.1w

点赞数 5

分类专栏：服务器文章标签： windows ssl openssl nginx

于 2021-08-28 09:11:03 首次发布

本文链接：https://blog.csdn.net/qq243920161/article/details/119963501

版权

服务器专栏收录该内容

8 篇文章 3 订阅

订阅专栏

本文详细介绍了如何下载并安装OpenSSL，配置环境变量，然后通过OpenSSL命令行工具生成私钥文件、请求证书以及证书。接着，将证书文件应用于Nginx服务器，配置HTTPS支持，并实现HTTP到HTTPS的重定向。最后，重启Nginx以使配置生效，确保可以访问HTTPS站点。

摘要由CSDN通过智能技术生成

下载openssl

下载地址 Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions

安装openssl

配置环境变量

将openssl的bin目录配置到path中

生成私钥文件

openssl genrsa -des3 -out localhost.key 2048

去除口令，否则启动nginx时需要密码

openssl rsa -in localhost.key -out localhost.key

创建请求证书

openssl req -new -key localhost.key -out localhost.csr

生成证书

openssl x509 -req -days 36500 -in localhost.csr -signkey localhost.key -out localhost.crt

将crt和key文件复制到nginx目录下/conf/cert

修改nginx.conf文件

插入以下代码

# https默认端口是443
server {
    listen 443 ssl;
    server_name localhost;

    # 证书路径
    ssl_certificate cert/localhost.crt;
    ssl_certificate_key cert/localhost.key;

    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        # 代理地址，就是实际要访问的地址
    	proxy_pass http://127.0.0.1:8080;
    }
}

# 将http://localhost重定向到https://localhost
server {
    listen 80;
    listen [::]:80;
    server_name localhost;
    return 301 https://localhost$request_uri;
}

注意，server标签需要在http标签下