Nginx下配置Https，测试环境的完整过程

在本地的测试环境中，当我们没有https的证书时，又想使用https，我们该怎么办呢？我们可以在服务器中生成自己的证书，当然这个证书只能是用在测试环境中，因为他们没有经过第三方的认证。

下面是配置的过程，我们的目的是生成 ssl_certificate 和ssl_certificate_key 。

• 1.目录

我们要把证书放在/usr/local/nginx/ssl/private 目录下，如果没有这个目录的，创建并进入目录：

mkdir -p /usr/local/nginx/ssl/private
cd /usr/local/nginx/ssl/private

• 2.创建服务器私钥

这个私钥是服务器的根，不能轻易的丢失，因此在创建的过程中，需要输入两次密码，记得保持一致。

openssl genrsa -des3 -out server.key 1024

• 3.生成 CSR证书

第三方SSL证书颁发机构发给我们的请求文件CSR证书，该证书要配置在ssl_certificate 下。在操作的过程中会提示输入密码。

openssl req -new -key server.key -out server.csr

• 4 生成CRT证书

改证书配置在 ssl_certificate_key，生成如下：

openssl x509 -req -in server.csr -out server.crt -signkey server.key -days 3650
openssl rsa -in server.key -out server.key.unsecure

到这里我们已经生成了https所需要的两个证书。

• 5 配置nginx后重启

xxxx.com.conf 配置如下：

	server {
	     		listen 80;
	        
				listen 443 ssl;
				ssl_certificate /usr/local/nginx/ssl/private/server.crt;
				ssl_certificate_key /usr/local/nginx/ssl/private/server.key.unsecure;

		......

重启如下：

/etc/init.d/nginx restart

• 6 用Https的域名打开

Chrome打开https地址，提示“您的连接不是私密连接”，选择高级，继续前往xxx.com(不安全)