配置nginx，使其可以以https的方式播放http-flv的直播流

一、背景

    由于在微信小程序中需要https的接入，所以要想在微信小程序中播放http-flv的直播流可能需要以https的方式。下面讲述如何配置nginx，使其可以以https的方式播放http-flv的直播流。

 

二、下载nginx

    首先必须得下载nginx + http-flv-module + http_ssl_module编译（如果不想编译或者编译不出来，可以直接下载Car-eye-team / car-eye-http-flv-module，里面提供编译好的windows平台的带有http-flv-module和http_ssl_module的nginx）。

查看 nginx 是否安装http_ssl_module模块，执行命令：

nginx_window_flv.exe -V

 

如果出现 --with-http_ssl_module，则表明已安装ssl模块。

 

三、使用OpenSSL生成https证书

生成证书可以在阿里云等网站上申请，也可以用OpenSSL生成。在官网：http://slproweb.com/products/Win32OpenSSL.html 下载OpenSSL，安装过程可以参考博文《Windows安装使用Openssl》。然后根据文章《使用openssl生成https证书》生成证书，只要生成.crt和.key文件就可以了。

 

在nginx目录下创建ssl文件夹：

然后将上述生成的.crt和.key文件移动到该目录中

 

四、配置nginx

https部分的配置如下：

server {
        listen 443 ssl;  # 1.1版本后这样写
        server_name www.xxx.cn; #填写绑定证书的域名
        ssl_certificate ..//ssl//cuijiecheng.crt;  # 指定证书的位置，绝对路径
        ssl_certificate_key ..//ssl//cuijiecheng.key;  # 绝对路径，同上
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
        ssl_prefer_server_ciphers on;
        location / {
            root   www; #站点目录，绝对路径
            index  index.html index.htm;
        }
		location /stat {
            #推流播放和录制统计数据的配置

            rtmp_stat all;
            rtmp_stat_stylesheet stat.xsl;
        }
        location /stat.xsl {
            root www; #指定stat.xsl的位置
        }
		location /flv_live {
            flv_live on; #打开HTTP播放FLV直播流功能
            chunked_transfer_encoding on; #支持'Transfer-Encoding: chunked'方式回复

            add_header 'Access-Control-Allow-Origin' '*'; #添加额外的HTTP头
            add_header 'Access-Control-Allow-Credentials' 'true'; #添加额外的HTTP头
        }
    }

 

五、推流拉流测试

推流

ffmpeg -re -i test.flv -vcodec h264 -acodec aac -f flv rtmp://127.0.0.1:1935/live/test2

拉流

ffplay "http://127.0.0.1:8050/flv_live?port=1935&app=live&stream=test2"

ffplay "https://127.0.0.1:443/flv_live?port=1935&app=live&stream=test2"

 

六、参考文章

《Nginx配置Https》，《关于https的支持》，《关于https下通过flv.js播放flv视频流解决方案》