如何自签名把http网站变成https网站（https自签名方法）

在部署过程中，用户要求把http改成https，并且不花钱不开放外网，只是在内网上使用。

这个需求只能是通过ssl自签名方法进行解决，方法如下：

1、在linux系统中安装nginx；

2、在nginx安装目录下输入命令：mkdir ssl;

3、在ssl目录下创建文件：touch MyCompanyCA.cnf 

并在配置文件输入以下内容：

[ req ]
distinguished_name = req_distinguished_name
x509_extensions = root_ca

[ req_distinguished_name ]

# 配置证书信息
countryName = CN (2 letter code)
countryName_min = 2
countryName_max = 2
stateOrProvinceName = SiChuan
localityName = ChengDu
0.organizationName = Mycompany
organizationalUnitName = technology
commonName = develop
commonName_max = 64
emailAddress = [email protected]
emailAddress_max = 64

[ root_ca ]
basicConstraints = critical, CA:true

4、继续创建文件：touch MyCompanyLocalhost.ext

并在文件中输入以下内容：

subjectAltName = @alt_names
extendedKeyUsage = serverAuth

[alt_names]

# 域名，如有多个用DNS.2,DNS.3…来增加

DNS.2=你的域名

# IP地址
IP.1 = 你的ip

5、保存以上2个文件，然后输入以下脚本：

openssl req -x509 -newkey rsa:2048 -out MyCompanyCA.cer -outform PEM -keyout MyCompanyCA.pvk -days 10000 -verbose -config MyCompanyCA.cnf -nodes -sha256 -subj "/CN=MyCompany CA"

openssl req -newkey rsa:2048 -keyout MyCompanyLocalhost.pvk -out MyCompanyLocalhost.req -subj /CN=localhost -sha256 -nodes

openssl x509 -req -CA MyCompanyCA.cer -CAkey MyCompanyCA.pvk -in MyCompanyLocalhost.req -out MyCompanyLocalhost.cer -days 10000 -extfile MyCompanyLocalhost.ext -sha256 -set_serial 0x1111

6、等到的目录结构如下：

7、先给你的nginx.conf备份(改配置文件先备份是个好习惯)，cp nginx.conf nginx.conf_bak

8、配置nginx.conf：输入以下代码,文件路径修改为你的路径：

 9、重启nginx :

nginx -s reload

10、登录相关网站，把证书设置为受信任的即可。