前言

HTTPS有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。

方法 /步骤

笔者写这篇文章的时候，腾讯云还可以申请个人免费型HTTPS证书，但是这个不在本文考虑范围之内,如果想了解可以点击进入了解

第一步：使用OpenSSL生成自签证书（Windows环境）

1. 安装OpenSSL：

编译好的OpenSSL下载地址：
此文下载的是64位的：Win64OpenSSL_Light-1_1_1g.exe
下载后安装！

2. 将安装成功的路径bin目录，添加到Win系统的Path路径：

在这里插入图片描述

3. 在 D:\OpenSSL-Win64 目录下创建ssl目录，以后自签名证书存到这个目录；

在这里插入图片描述

4. 启动 cmd 或者Powershell 命令行程序，切到 D:\OpenSSL-Win64\ssl 目录，开始创建证书。

创建服务器私钥

openssl genrsa -des3 -out server.key 2048

在这里插入图片描述

5. 创建CSR证书请求文件

openssl req -new -key server.key -out server.csr

(名字公司随便填)
在这里插入图片描述

6. 备份有秘密的私钥文件

copy server.key server.key.orig

7. 去掉私钥文件的密码

openssl rsa -in server.key -out server.key

在这里插入图片描述

8. 使用服务器私钥签署服务器公钥证书

openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt

在这里插入图片描述

9. 服务端证书生成完毕

在这里插入图片描述

第二步：配置证书到Nginx

1. 将ssl整个文件夹，拷贝到nginx目录中，conf下

在这里插入图片描述

2. 配置Nginx中conf下nginx.conf文件

主要放开443 的server

   server {
        listen       443  ssl;
        server_name  localhost;

        ssl_certificate      ssl/server.crt;
        ssl_certificate_key  ssl/server.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }

3. 配置成功,打开https

在这里插入图片描述

4. 相关端口跳转配置

配置 HTTP 和 HTTPS 共存

server {
        listen       80 default backlog=2048;
        listen       443 ssl;
        server_name  xxxx.com;

        ssl_certificate      ssl/server.pem;
        ssl_certificate_key  ssl/server.key;
       location / {
            root   html;
            index  index.html index.htm index.php;

        }
     }

HTTP 80端口自动跳转HTTPS 443端口
Nginx配置 rewrite 重写地址

 location / {
            root   html;
            index  index.html index.htm;
            rewrite ^ https://$http_host$request_uri? permanent;    
        }