记录贴-配置HTTPS域名访问到本地局域网网关

前言

记录点点滴滴

每日一句：I am more vulnerable than I thought, but much stronger than I ever imagined.

缘由

在我们前后端本地联调的时候，通过域名请求网关，网关转发到业务服务，但是某一天小伙伴们希望是通过HTTPS访问（其实只是微信小程序需要HTTPS），因此把整个流程做个记录

过程

部署网关

找一台本地局域网的服务器，通过docker部署我们的网关服务

域名映射

在阿里云的域名解析处，把我们想要给前端使用的本地测试域名和IP（专线-具有公网IP地址）映射好

申请CA证书

在阿里云的安全-CA证书服务处申请一个免费的（Symantec 免费版 SSL），域名需要在申请的阿里云账号名下，免费的证书机器认证，能够快速通过

下载证书

点击下载证书会下载得到一个压缩包，解压后会有一个私钥文件（.key）和一个证书文件（.pem），下载内有介绍需要配置到服务器的nginx

安装NGINX

在之前的那台服务器上安装，安装流程搜索即有，只是要注意编译的时候要加上后面的内容

./configure --with-http_ssl_module --with-http_v2_module --with-http_stub_status_module --with-pcre

然后把根据上一个步骤的说明去配置nginx

配置路由器

需要登陆专线对应的路由器，配置专线的443端口映射到局域网内的指定服务器的443端口（网关所在服务器）

应用

在网关服务里面配置好需要转发的请求对应网关所在局域网的IP地址和端口，就可以通过HTTPS的形式访问到本机的业务代码，进行本地的协同工作。

结尾

记录的也比较仓促～缺少图片生动的说明～只是简单的描述下整个流程