Windows下nginx配置HTTPS证书

本文介绍: Wi nd o ws下nginx 配置HTTPS证书

Wi nd o w s下nginx 配置HTTPS证书

一、openssl 安装 教程：

官网下载：openSSL: http://slpro web.com/products/Win32Ope nSSL.html

在这里插入图片描述

1、双击 Win64Ope nSSL_Li g ht-3_1_0.exe

2、安装 open ssl

在这里插入图片描述

3、选择安装路径：安装在nginx 根目录下。

在这里插入图片描述

4、接下来 默认 即可，一直点击 Next。一直到finish。

在这里插入图片描述

二、配置 Op e nSSL 环境变量：

1）在系统 变量中添加Op e nSSL，地址为安装路径。

右击此电脑 –》点击属性 –》点击高级系统设置 –》点击环境变量 –》找到系统变量，点击新建。

将变量名和变量值填入。（变量值为Op e nSSL的bin 目录）

在这里插入图片描述

2）在系统 变量 PATH 中添加 %Op e nSSL%

找到 Pa th –》点击编辑 –》点击新建 –》填写%Op e nSSL%–》一直点击确定即可。

在这里插入图片描述

三、使用Op e nSSL命令 生成 https 证书：

创建私钥: openssl genrsa -des3 -out 666tp.key 1024
这里需要输入密码：123456

创建csr证书：openssl req -new -key 666tp.key -out 666tp.csr
输入密码：123456
接下来一直回车即可，全部默认。

复制文件： copy 666tp.key 666tp.key.copy

去除密码： openssl rsa -in 666tp.key.copy -out 666tp.key
输入密码：123456

生成 crt 证书： openssl x509 -req -days 365 -in 666tp.csr -signkey 666tp.key -out 666tp.crt

在这里插入图片描述

四、修改 nginx.conf 配置文件：

证书生成完成，配置 nginx 配置文件。

打开 nginx 文件夹下conf nginx.conf

server {
       listen       443 ssl;
       server_name  localhost;

       ssl_certificate      D:/nginx/nginx-1.22.1/ssl/666tp.crt;
       ssl_certificate_key  D:/nginx/nginx-1.22.1/ssl/666tp.key;
       ssl_session_cache    shared:SSL:1m;
       ssl_session_timeout  5m;
       ssl_ciphers  HIGH:!aNULL:!MD5;
       ssl_prefer_server_ciphers  on;

       location / {
           root   html;
           index  index.html index.htm;
       }
    }