windwos下Nginx配置https

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u014793522/article/details/54846965

Windwos下配置https


1. 安装Openssl


　　下载地址：http://slproweb.com/products/Win32OpenSSL.html （根据系统选择32位或者64位版本下载安装）。
    我安装在C:\wnmp\OpenSSL-Win64

2. 配置环境变量


　　在环境变量中添加环境变量


　　　　变量名： OPENSSL_HOME            变量值：C:\wnmp\OpenSSL-Win64\bin;        （变量值为openssl安装位置）


　　　　在path变量结尾添加如下 ： %OPENSSL_HOME%;
3.下载Nginx并解压 


    我的目录在C:\Users\Admin\Desktop\nginx\nginx


3. 生成证书　　 


　　（1） 首先在 nginx安装目录中创建ssl文件夹用于存放证书。比如我的文件目录为 C:\Users\Admin\Desktop\nginx\nginx\ssl


　　　　　以管理员身份进入命令行模式，进入ssl文件夹。 命令为： cd  C:\Users\Admin\Desktop\nginx\nginx\ssl


　　（2） 创建私钥


　　　　　在命令行中执行命令： openssl genrsa -des3 -out lee.key 1024     （lee文件名可以自定义）


 输入密码后，再次重复输入确认密码。记住此密码，后面会用到。
 
    （3）创建csr证书


　　　　　在命令行中执行命令：  openssl req -new -key lee.key -out lee.csr    （key文件为刚才生成的文件，lee为自定义文件名）


          执行上述命令后，需要输入信息。输入的信息中最重要的为 Common Name，这里输入的域名即为我们要使用https访问的域名  我输入的是localhost
 
 以上步骤完成后，ssl文件夹内出现两个文件  lee.csr   lee.key
 
    （4）去除密码。


　　　　 在加载SSL支持的Nginx并使用上述私钥时除去必须的口令，否则会在启动nginx的时候需要输入密码。


　　　　　复制lee.key并重命名为lee.key.org 


去除口令，在命令行中执行此命令：  openssl rsa -in lee.key.org -out lee.key  （lee为自定义文件名）  然后输入密码
 
    （5）生成crt证书


　　　　　在命令行中执行此命令： openssl x509 -req -days 365 -in lee.csr -signkey lee.key -out lee.crt  （lee为自定义文件名）


 证书生成完毕，ssl文件夹中一共生成如下4个文件，我们需要使用到的是lee.crt和lee.key。
 
4.修改Nginx的nginx.conf文件  我的在C:\Users\Admin\Desktop\nginx\nginx\conf\nginx.conf


    把前面的#去掉 然后修改
server {
        listen       443 ssl;
        server_name  localhost;


        ssl_certificate      C://Users//Admin//Desktop//nginx//nginx//ssl//lee.crt; //这个是证书的crt文件所在目录
        ssl_certificate_key  C://Users//Admin//Desktop//nginx//nginx//ssl//lee.key;  //这个是证书key文件所在目录


        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;


        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;


        location / {
            root   C://Users//Admin//Desktop//artbag-1-5//artbag-1-5;  //这个是指定一个项目所在目录  静态页面也可以
            index  index.html index.htm;  //这个是指定首页的文件  一般静态页面 默认的都是index.html
}

}