nginx配置https

背景：公司服务器因为app上架等原因，要提供https访问。

服务端：nginx1.18.0 windowsserver

整体流程：生成相关证书文件=》配置nginx的https访问=》设置https转http=》云服务器安全组添加443端口

一.生成相关证书文件

相关工具：openssl,windows版本下载地址是Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions自己去看合适的版本。我的是win64，下载的是http://slproweb.com/download/Win64OpenSSL-3_0_2.msi

安装注意：

1.安装过程有一个选择，是把dll复制到windows目录下或者在安装的bin目录下，默认是第一个，我手动选择了第二个。

2.安装完成后有一个给组织捐款的选择，是多选框，不捐款取掉勾选即可。

生成相关文件：

1.生成test.key文件

cmd 然后cd到openssl安装目录下的bin目录，就可以使用openssl命令了。

命令：openssl genrsa -des3 -out test.key 1024

输入密码后，文件就生成在openssl安装目录下的bin目录里面了。文件名字就是your.key

2.生成csr文件

命令：openssl req -new -key test.key -out test.csr

依次输入：国家、省、城市、公司名字、团队名字、个人名字、邮箱、密码、公司名字

其中国家不能用中文，我输入的是CN。其他我都写的中文。密码我选择key文件密码一样的。

3.复制 test.key 并重命名为test.key.org

命令：openssl rsa -in test.key.org -out test.key

4.生成 crt 证书

命令：openssl x509 -req -days 3650 -in test.csr -signkey test.key -out test.crt

5.复制文件到服务器

我把test.key、test.key.org、test.csr、test.crt这4个文件复制到了nginx下面新建的ssl目录

二、三。配置nginx的https访问以及设置https转http

server {
       listen       443 ssl;
       server_name  www.xxx.cn;//配置你的域名

       ssl_certificate      C:/softs/nginx-1.18.0/ssl/test.crt;
       ssl_certificate_key  C:/softs/nginx-1.18.0/ssl/test.key;

       ssl_session_cache    shared:SSL:1m;
       ssl_session_timeout  5m;

       ssl_ciphers  HIGH:!aNULL:!MD5;
       ssl_prefer_server_ciphers  on;

       location / {
           # 转发到 http 服务器中
           proxy_pass http://localhost;
       }
    }

备份nginx/conf/nginx.conf文件，在其底部也可能看到有注释掉的443端口那一段，本身就是配置https访问的例子。在其后面添加了上面这一段即可。保存后 nginx -s reload 重新加载了配置文件。一般没有错误。

注意：server_name写你的域名。证书及key的路径写你的实际路径。

location节点中proxy_pass http://localhost;就把https端口转发到了本机http（我的默认是80）了。

四。云服务器安全组添加443端口

之前是配置了无法访问（浏览器提示访问超时），但服务器访问https://127.0.0.1或者https://localhost是可以正常访问的。显然是有安全把我的请求挡住了。我的服务器是阿里云，我默认是没有打开443端口的。去添加了后，https://www.xxx.cn就可以正常访问了。

参考资料网址：

用 Nginx 实现 https 转 http_lvye1221的博客-CSDN博客_nginx将https转http

Windows下为nginx配置https证书服务 - 一夜枫声 - 博客园

后记：最近更新的都是中医调理实战记录。因为工作内容保密原因，很多技术的内容不能写。等产品上架，获得公司许可后，再一一解密。:) 土豆