前端https访问本地服务

哇！！

已于 2024-05-27 11:13:34 修改

阅读量345

点赞数 7

分类专栏：技术文章标签：前端 https ssl nginx

于 2024-05-27 11:11:35 首次发布

本文链接：https://blog.csdn.net/qq_41049913/article/details/139231997

版权

技术专栏收录该内容

4 篇文章 0 订阅

订阅专栏

1.安装openssl

官网下载
 现成编译好的

2. 生成证书

C:\Users\liuzhaojun>openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout cname.key -out cname.crt
.+.+..............+......+....+......+...........+....+......+++++++++++++++++++++++++++++++++++++++*........+......+...+.....+....+++++++++++++++++++++++++++++++++++++++*.+........+.......+...+...+.....+.............+..+...+....+.....+..............................+.+..+....+.........+............+.....+.......+........+....+...+..+......+.......+...+.................+...+..........+........+....+...........+.+...........+...+......+.+............+...........+................+...+..+...+.+...............+.....+....+..+...+.+.....+............+....+........+.......+...+......+..+...+..........+.........+..+...+......+.........+.+.........+............+.....+.+..+.......+......+........+.+...........+.........+...+.+..+....+..............+....+...+...++++++
...........+..+++++++++++++++++++++++++++++++++++++++*....+.+.........+..+....+++++++++++++++++++++++++++++++++++++++*...+................+......+..+.......+.........+.....+......+....+..+....+.........+.........+...+..+......+.+......+........+.+.....+...+...+.......+..+.+..+......+.+...+..+......+...+....+..+......+.......+..+...++++++
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:cn(国家名称)
State or Province Name (full name) [Some-State]:cq(州或省名称)
Locality Name (eg, city) []:cqsd(地区名称)
Organization Name (eg, company) [Internet Widgits Pty Ltd]:sd(组织名称)
Organizational Unit Name (eg, section) []:sd(组织单位名称)
Common Name (e.g. server FQDN or YOUR name) []:cqsd(公用名称)
Email Address []:1643431673@qq.com(电子邮件地址)

C:\Users\liuzhaojun>

3.配置nginx访问

server {
            #SSL 默认访问端口号为 443
        listen 443 ssl;
        #请填写绑定证书的域名, cloud.example.com换成自己的域名
        server_name localhost;
        #请填写证书文件的相对路径或绝对路径
        ssl_certificate C:/Users/liuzhaojun/cname.crt; # SSL证书文件路径
        #请填写私钥文件的相对路径或绝对路径
        ssl_certificate_key C:/Users/liuzhaojun/cname.key; # SSL证书私钥文件路径
        ssl_session_timeout 5m;
        #请按照以下协议配置
        ssl_protocols TLSv1.2 TLSv1.3;
        #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        location / {
            #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
            #例如，您的网站主页在 Nginx 服务器的 /etc/www 目录下，则请修改 root 后面的 html 为 /etc/www。
            # root F:/company/cxy-ai-operate/dist/;
            root html/;
            index test.html index.htm;
            try_files $uri $uri/ /index.html;
        }
    }