关于Nginx配置SSL证书(Https)和WebSocket的wss

一. 生成SSL自签证书

       自签证书就是自己生成的证书,免费的,不支持部署浏览器的,支持浏览器的就是收费的,需要购买,这里因为是本地测试,所以就用的自签证书,买的证书可以跳过证书生成部分.

1.  安装OpenSSL

          OpenSSL是生成SSL的工具,这里是在Win10下安装的,下载的windows 64位的,直接下一步安装.然后在环境变量的path添加OpenSSL安装的bin路径即可 

          下载链接

      2. 开始生成证书

•  生成RSA私钥

        des3算法,1024位强度,server.key 秘钥文件名

openssl genrsa -des3 -out server.key 1024

• 生成CSR(证书签名请求)

openssl req -new -key server.key -out server.csr

 注意 :Common Name必须和域名保持一致

 由于是在本机测试所以也没有域名,但是可以通过修改hosts文件模拟域名

 hosts文件在C:\Windows\System32\drivers\etc 目录下,打开添加      127.0.0.1    demo.joyios.com

Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-S