windows ngnix 配置https

已于 2023-01-11 17:49:46 修改
阅读量2.4k 收藏 10
点赞数
分类专栏： 服务器 iis Nginx 文章标签： https ssl ngnix 配置https HTTP跳转到HTTPS Nginx设置HTTPS
于 2023-01-11 17:41:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rainjm/article/details/128645566
版权
服务器 同时被 3 个专栏收录
9 篇文章 6 订阅
订阅专栏
iis
3 篇文章 1 订阅
订阅专栏
Nginx
3 篇文章 0 订阅
订阅专栏

因为客户需求，需要把原来的http换成https，还不能影像原来http的访问。

看了许多网上的资料，经过实践。我总结下相关步骤及怎么配置的。

第一步，把http换成https这里需要ssl证书

ssl证书生成，我接触的有2种免费方式。

第一种通过安装 OpenSSL（创建证书）。

优点：ssl证书生成简单

缺点：最后成功配置了该证书，http换成https。但是各浏览器是不承认该证书的，也会出现不安全的提示

示例：

对于我来说，太low了

第二种方式在阿里云上申请免费证书，有效期只有一年。各浏览器是承认该安全证书的。

萝卜蔬菜各有所爱。

如果你很懒，   OpenSSL创建的通用证书已经给你创建好了，直接下载使用

链接：  OpenSSL生成的ssl证书-WindowsServer文档类资源-CSDN下载

第一种通过  OpenSSL（创建证书）。

下载地址：Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions

  1. 下载完成安装到 C:\OpenSSL-Win64

  2. 配置环境变量在这里插入图片描述

  3. 在path变量后需要加入 %OPENSSL_HOME%

在这里插入图片描述

4.生成证书

在你的nginx下创建ssl文件夹 用于存放证书

 打开服务器的cmd，进入到nginx下创建ssl文件夹下

运行证书生成命令：

openssl genrsa -des3 -out zs.key 2048

 创建安全秘钥，安全秘钥输自己能记得到的。

 再次输入自己刚才的秘钥。

创建 csr 证书

再次输入命令：

openssl req -new -key zs.key -out zs.csr

后面的内容按enter键跳过

这就创建完成了。这就是刚生成的证书

 第二种通过阿里云平台生成证书

申请证书地址：https://yundun.console.aliyun.com/?spm=5176.12818093.ProductAndResource--ali--widget-product-recent.dre3.3be916d02OjeeC&p=cas#/certExtend/free

登录上阿里云后跳转至证书申请页面

 

 后面会把相关的信息发到你的邮件里，根据邮件的步骤生成证书就可以了

我申请下来的证书，和openssl生成的证书有点差异，单不影响结果：

 证书已经生成了，现在就是nginx配置了

nginx配置（必须对外开通443端口，互联网可以访问该端口 ）

如果有原http访问项目的相关配置了，先别去动它。再创建一个nginx配置，免得把以前的项目搞砸了，如果对ssl不是很懂的话。配置没有问题了再把原的nginx干掉。

nginx.conf配置（这个是有原nginx项目配置的环境下，重新建的一个nginx 取名nginxssl）：

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;
	#隐藏nginx版本
    server_tokens  off;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;
    #文件压缩
    gzip  on;
	gzip_disable "msie6";
	gzip_proxied any;
	gzip_min_length 1k;
	gzip_comp_level 4;
	gzip_types text/plain application/x-javascript application/javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;



    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}
	
	
    # HTTPS server
    #
    server {
        listen       443 ssl;
		#填写你的域名或ip 多个用空格分开
        server_name  www.xxx.com 221.237.182.xxx;
        #证书路径配置 我这里用的阿里云申请的证书 D:/soft/nginxssl/ssl/zs.csr
        ssl_certificate      D:/soft/nginxssl/ssl/8935916.pem;
		#证书路径配置 我这里用的阿里云申请的证书 D:/soft/nginxssl/ssl/zs.key
        ssl_certificate_key  D:/soft/nginxssl/ssl/8935916.key;
    
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
    
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        client_max_body_size 20M;#控制该server的所有请求报文大小
		#后台接口访问配置
		location ^~ /api {
			proxy_pass	http://localhost:8080/api;
			proxy_set_header Host $http_host;
			proxy_set_header X-Real-IP $remote_addr;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		}
		#前端项目默认访问配置
		location / {
            root   D:/soft/webfile/dist-jeeplus-ssl;
            index  index.html index.htm;
			autoindex off;
			if (!-e $request_filename) {
				rewrite ^(.*)$ /index.html?s=$1 last;
				break;
			} 
        }
		#前端项目分流访问配置
        location /ph {
            alias   D:/soft/webfile/dist-phone-ssl;
            index  index.html index.htm;
			autoindex off; 
        }
    }

}

nginx.conf配置（没有原nginx项目配置的环境下）：

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;
	#隐藏nginx版本
    server_tokens  off;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;
    #文件压缩
    gzip  on;
	gzip_disable "msie6";
	gzip_proxied any;
	gzip_min_length 1k;
	gzip_comp_level 4;
	gzip_types text/plain application/x-javascript application/javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;

	#HTTP配置
	server {
		listen 80;
		#填写绑定证书的域名
		server_name www.xxx.com;
		#（第一种）把http的域名请求转成https 保留一种
		return 301 https://$host$request_uri;
		#（第二种）强制将http的URL重写成https 保留一种
		rewrite ^(.*) https://$server_name$1 permanent; 
	}
	
    #HTTPS使用SSL访问的配置
    #
    server {
        listen       443 ssl;
		#填写你的域名或ip 多个用空格分开
        server_name  www.xxx.com 221.237.182.xxx;
        #证书路径配置 我这里用的阿里云申请的证书 D:/soft/nginxssl/ssl/zs.csr
        ssl_certificate      D:/soft/nginxssl/ssl/8935916.pem;
		#证书路径配置 我这里用的阿里云申请的证书 D:/soft/nginxssl/ssl/zs.key
        ssl_certificate_key  D:/soft/nginxssl/ssl/8935916.key;
    
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
    
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        client_max_body_size 20M;#控制该server的所有请求报文大小
		#后台接口访问配置
		location ^~ /api {
			proxy_pass	http://localhost:8080/api;
			proxy_set_header Host $http_host;
			proxy_set_header X-Real-IP $remote_addr;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		}
		#前端项目默认访问配置
		location / {
            root   D:/soft/webfile/dist-jeeplus-ssl;
            index  index.html index.htm;
			autoindex off;
			if (!-e $request_filename) {
				rewrite ^(.*)$ /index.html?s=$1 last;
				break;
			} 
        }
		#前端项目分流访问配置
        location /ph {
            alias   D:/soft/webfile/dist-phone-ssl;
            index  index.html index.htm;
			autoindex off; 
        }
    }

}
Ctrl+C+V程序猿
关注
  • 0
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Windows下Nginx配置SSL实现Https访问（包含证书生成）
10-12
Windows下Nginx配置SSL实现Https访问（包含证书生成）
windows-nginx配置https详细教程
最新发布
06-28
windows-nginx配置https详细教程，windows-nginx配置https详细教程windows-nginx配置https详细教程windows-nginx配置https详细教程windows-nginx配置https详细教程windows-nginx配置https详细教程windows-nginx配置...
Windows.OpenSSL生成ssl证书配置到nginx
qq_36577291的博客
01-07 2189
所谓的序列号是一个包含一个十六进制正整数的文件，在默认情况下，该文件的名称为输入的证书名称加上.srl后缀，比如输入的证书文件为ca.cer，那么指令会试图从ca.srl文件中获取序列号，可以自己创建一个ca.srl文件，也可以通过-CAcreateserial选项来生成一个序列号文件。-CAcreateserial: 表示创建证书序列号文件(即上方提到的serial文件)，创建的序列号文件默认名称为-CA，指定的证书名称后加上.srl后缀。根证书是用于证书签发的，证书的签发机构都有自己的根证书。
windows下nginx配置https证书
tonysh_zds的博客
05-22 1047
生成crt证书： openssl x509 -req -days 365 -in my.csr -signkey my.key -out my.crt。原文链接：https://blog.csdn.net/weixin_43972670/article/details/136529784。创建csr证书：openssl req -new -key my.key -out my.csr。去除密码： openssl rsa -in my.key.copy -out my.key。
Windows环境Nginx配置https协议 http2.0 反向代理 默认项目
山水牧羊
03-08 5636
目录 前言 零、Nginx基本操作 一、配置https 1.安装nginx 2.安装OpenSSL 下载&安装 配置环境变量 3.生成证书 创建私钥 创建csr证书 去除密码 生成证书 3.配置nginx使用https协议 4.配置将端口跳转至https协议 配置http2.0 配置反向代理 配置默认项目 完整配置文件 参考文档 前言 本文基于Windows环境与nginx1.17版本。 除了安装差异，配置文件与Linux一致。 这里不...
windows服务器通过nginx配置https
yiye2017zhangmu的博客
06-23 8427
需求描述公司为了保证网络安全，所有系统访问网址需要采取https+域名（隐藏端口）的形式进行访问
windows 上配置 nginx 转发 https
Bug
10-27 2306
WebSphere，云桌面登录，https 协议， ngixn 软件，ssl
Windows服务器：通过nginx反向代理配置HTTPS、安装SSL证书
小蓝枣的博客
02-29 1671
listen 443 ssl; 指定该服务器块监听 443 端口，并启用 SSL 。 ssl_certificate 和 ssl_certificate_key 分别指定 SSL 证书文件和密钥文件的路径。 ssl_protocols 指定允许的 SSL 协议版本。 ssl_prefer_server_ciphers 开启后，服务器端的优先级更高，选择服务器端的加密套件。 ssl_session_cache 和 ssl_session_timeout 配置 SSL 会话缓存以提高性能。
Windows下用Nginx配置https服务器.docx
09-01
该文档是介绍Windows下用Nginx配置https服务器，与大家分享！
windows下nginx配置https以及同一个端口监听多个网站即监听多个虚拟主机
03-13
在Windows环境下，配置Nginx以支持HTTPS及在同一端口监听多个网站，即配置多个虚拟主机，是一项常见的网络服务设置任务。...同时，根据实际需求，还可以对Nginx配置进行更复杂的优化，如负载均衡、缓存等。
Windows平台，Nginx配置文件修改自动加载重启
03-27
本教程将介绍一种方法，使得在Windows环境下，Nginx配置文件修改后能够自动加载并重启，以实现配置的即时生效。 首先，`nginx.conf`是Nginx的主要配置文件，它包含了服务器的各项设置，如监听端口、服务器块、反向...
Windows下用Nginx配置https服务器
guoruijun_2012_4的专栏
05-09 158
https://www.cnblogs.com/chasewade/p/7661290.html
window 服务器 配置nginx https
m0_47165403的博客
05-17 313
window 服务器 配置nginx https
Nginx配置SSL证书Window版本
ITmime的博客
12-11 996
Nginx配置SSL证书
win7安装OpenSSL及配置https域名过程
佳友
07-10 1056
项目要求：对外采用域名访问web,并且是https协议，系统引用了百度地图api，发布生产前进行本地验证。 环境：windows7， 64位操作系统， nginx解压包：nginx-1.13.1, openSSL安装包：Win64OpenSSL-1_0_2s.exe 一、安装OpenSSL 访问http://slproweb.com/products/Win32OpenSSL.html选择...
Windows系统配置nginx实现https访问-记录
privateobject的博客
09-09 452
参考链接 Windows系统配置nginx实现https访问 windows下用nginx配置https服务器 下载nginx并安装 下载，官网 http://nginx.org/en/download.html 解压到自己的目录中 创建ssl目录，准备放置秘钥 启动nginx 第一次访问，http://localhost 安装 OpenSSL 下载，官网 http://slproweb.com/products/Win32OpenSSL.html 下载的文件 安装 安装地址为 D
nginx配置http 改为 https(Windows10版)
热门推荐
gaokcl的博客
08-01 1万+
1，申请ssl，数字证书，得到  key与pem:  将其放到   nginx/conf目录下 , 2，修改nginx/conf\vhost  对应项目的  .conf文件（没有，自建）【注意，项目文件夹  与  nginx文件夹  同目录】 2-2，【】里的  替换你自己的 server {         listen       80;         listen       ...
windows下用nginx配置https服务器
08-27
在Windows系统下使用Nginx配置HTTPS服务器，需要完成以下步骤： 1. 下载Nginx：首先，你需要下载并安装最新版的Nginx。你可以从Nginx官方网站（https://nginx.org/）下载Windows版本的安装包，选择适合你系统的稳定版本。 2. 生成SSL证书：为了启用HTTPS，你需要生成SSL证书。可以使用免费的证书颁发机构（如Let's Encrypt）或自己创建自签名证书。这里以使用自签名证书为例。 a. 安装OpenSSL：从OpenSSL官方网站（https://www.openssl.org/）下载Windows版本的安装包，安装到你的系统中。 b. 生成私钥：打开命令提示符，进入到OpenSSL安装目录的bin目录下，执行以下命令生成私钥： ``` openssl genrsa -out private.key 2048 ``` c. 生成证书请求：继续在命令提示符中执行以下命令生成证书请求： ``` openssl req -new -key private.key -out certificate.csr ``` d. 签发证书：使用以下命令自签名证书： ``` openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt ``` 3. 配置Nginx：找到Nginx的安装目录，在conf文件夹下找到nginx.conf文件，并打开进行编辑。 a. 配置HTTP服务器：在http块中配置HTTP服务器，监听80端口。示例配置如下： ``` server { listen 80; server_name yourdomain.com; # 修改为你的域名 location / { root html; index index.html index.htm; } } ``` b. 配置HTTPS服务器：在http块中配置HTTPS服务器，监听443端口，并指定SSL证书和私钥的路径。示例配置如下： ``` server { listen 443 ssl; server_name yourdomain.com; # 修改为你的域名 ssl_certificate path/to/your/certificate.crt; # 修改为证书的路径 ssl_certificate_key path/to/your/private.key; # 修改为私钥的路径 location / { root html; index index.html index.htm; } } ``` 4. 启动Nginx：保存修改后的nginx.conf文件，并在命令提示符中进入Nginx的安装目录，执行以下命令启动Nginx： ``` nginx.exe ``` 5. 测试访问：打开浏览器，访问https://yourdomain.com（将yourdomain.com替换为你的域名），如果一切配置正确，你应该能够成功访问到HTTPS服务器。 这样，你就成功地在Windows系统下使用Nginx配置了HTTPS服务器。注意，在生产环境中，建议使用有效的SSL证书来确保数据的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ctrl+C+V程序猿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值