Windwos下配置https
1. 安装Openssl
下载地址:http://slproweb.com/products/Win32OpenSSL.html (根据系统选择32位或者64位版本下载安装)。
我安装在C:\wnmp\OpenSSL-Win64
2. 配置环境变量
在环境变量中添加环境变量
变量名: OPENSSL_HOME 变量值:C:\wnmp\OpenSSL-Win64\bin; (变量值为openssl安装位置)
在path变量结尾添加如下 : %OPENSSL_HOME%;
3.下载Nginx并解压
我的目录在C:\Users\Admin\Desktop\nginx\nginx
3. 生成证书
(1) 首先在 nginx安装目录中创建ssl文件夹用于存放证书。比如我的文件目录为 C:\Users\Admin\Desktop\nginx\nginx\ssl
以管理员身份进入命令行模式,进入ssl文件夹。 命令为: cd C:\Users\Admin\Desktop\nginx\nginx\ssl
(2) 创建私钥
在命令行中执行命令: openssl genrsa -des3 -out lee.key 1024 (lee文件名可以自定义)
输入密码后,再次重复输入确认密码。记住此密码,后面会用到。
(3)创建csr证书
在命令行中执行命令: openssl req -new -key lee.key -out lee.csr (key文件为刚才生成的文件,lee为自定义文件名)
执行上述命令后,需要输入信息。输入的信息中最重要的为 Common Name,这里输入的域名即为我们要使用https访问的域名 我输入的是localhost
以上步骤完成后,ssl文件夹内出现两个文件 lee.csr lee.key
(4)去除密码。
在加载SSL支持的Nginx并使用上述私钥时除去必须的口令,否则会在启动nginx的时候需要输入密码。
复制lee.key并重命名为lee.key.org
去除口令,在命令行中执行此命令: openssl rsa -in lee.key.org -out lee.key (lee为自定义文件名) 然后输入密码
(5)生成crt证书
在命令行中执行此命令: openssl x509 -req -days 365 -in lee.csr -signkey lee.key -out lee.crt (lee为自定义文件名)
证书生成完毕,ssl文件夹中一共生成如下4个文件,我们需要使用到的是lee.crt和lee.key。
4.修改Nginx的nginx.conf文件 我的在C:\Users\Admin\Desktop\nginx\nginx\conf\nginx.conf
把前面的#去掉 然后修改
server {
listen 443 ssl;
server_name localhost;
ssl_certificate C://Users//Admin//Desktop//nginx//nginx//ssl//lee.crt; //这个是证书的crt文件所在目录
ssl_certificate_key C://Users//Admin//Desktop//nginx//nginx//ssl//lee.key; //这个是证书key文件所在目录
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root C://Users//Admin//Desktop//artbag-1-5//artbag-1-5; //这个是指定一个项目所在目录 静态页面也可以
index index.html index.htm; //这个是指定首页的文件 一般静态页面 默认的都是index.html
}
}
1. 安装Openssl
下载地址:http://slproweb.com/products/Win32OpenSSL.html (根据系统选择32位或者64位版本下载安装)。
我安装在C:\wnmp\OpenSSL-Win64
2. 配置环境变量
在环境变量中添加环境变量
变量名: OPENSSL_HOME 变量值:C:\wnmp\OpenSSL-Win64\bin; (变量值为openssl安装位置)
在path变量结尾添加如下 : %OPENSSL_HOME%;
3.下载Nginx并解压
我的目录在C:\Users\Admin\Desktop\nginx\nginx
3. 生成证书
(1) 首先在 nginx安装目录中创建ssl文件夹用于存放证书。比如我的文件目录为 C:\Users\Admin\Desktop\nginx\nginx\ssl
以管理员身份进入命令行模式,进入ssl文件夹。 命令为: cd C:\Users\Admin\Desktop\nginx\nginx\ssl
(2) 创建私钥
在命令行中执行命令: openssl genrsa -des3 -out lee.key 1024 (lee文件名可以自定义)
输入密码后,再次重复输入确认密码。记住此密码,后面会用到。
(3)创建csr证书
在命令行中执行命令: openssl req -new -key lee.key -out lee.csr (key文件为刚才生成的文件,lee为自定义文件名)
执行上述命令后,需要输入信息。输入的信息中最重要的为 Common Name,这里输入的域名即为我们要使用https访问的域名 我输入的是localhost
以上步骤完成后,ssl文件夹内出现两个文件 lee.csr lee.key
(4)去除密码。
在加载SSL支持的Nginx并使用上述私钥时除去必须的口令,否则会在启动nginx的时候需要输入密码。
复制lee.key并重命名为lee.key.org
去除口令,在命令行中执行此命令: openssl rsa -in lee.key.org -out lee.key (lee为自定义文件名) 然后输入密码
(5)生成crt证书
在命令行中执行此命令: openssl x509 -req -days 365 -in lee.csr -signkey lee.key -out lee.crt (lee为自定义文件名)
证书生成完毕,ssl文件夹中一共生成如下4个文件,我们需要使用到的是lee.crt和lee.key。
4.修改Nginx的nginx.conf文件 我的在C:\Users\Admin\Desktop\nginx\nginx\conf\nginx.conf
把前面的#去掉 然后修改
server {
listen 443 ssl;
server_name localhost;
ssl_certificate C://Users//Admin//Desktop//nginx//nginx//ssl//lee.crt; //这个是证书的crt文件所在目录
ssl_certificate_key C://Users//Admin//Desktop//nginx//nginx//ssl//lee.key; //这个是证书key文件所在目录
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root C://Users//Admin//Desktop//artbag-1-5//artbag-1-5; //这个是指定一个项目所在目录 静态页面也可以
index index.html index.htm; //这个是指定首页的文件 一般静态页面 默认的都是index.html
}
}