本地虚拟机centos添加https支持

因为是本地环境，不需要申请免费证书，使用模拟环境生成自签名证书即可
1 安装openssl

yum install mod_ssl openssl

2 切换到nginx配置文件夹，创建ssl文件夹，切换到ssl文件夹

[root@localhost conf]# pwd
/usr/local/openresty/nginx/conf
[root@localhost conf]# mkdir ssl
[root@localhost conf]# cd ssl/

3 生成2048位的加密私钥

openssl genrsa -out server.key 2048

4 生成证书签名请求（CSR），这里需要填写许多信息，随便填写即可

openssl req -new -key server.key -out server.csr

5 生成类型为X509的自签名证书。有效期设置3650天，即有效期为10年。

openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt

6 查看生成的文件

[root@localhost ssl]# ls
server.crt  server.csr  server.key

7 配置nginx支持https

server {
        listen       80;
        #https配置开始
    listen       443 ssl;
        server_name  localhost;

        ssl_certificate      ssl/server.crt;
        ssl_certificate_key  ssl/server.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
        #https配置结束
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

8 重启nginx服务器

service nginx restart
或./nginx -s reload