Windows搭建https域名访问

一、生成SSL签名

Windows下使用OpenSSL生成自签名证书

1、下载OpenSSL安装包，安装完后

http://slproweb.com/products/Win32OpenSSL.html

下载64位Win64 OpenSSL v1.1.1L的安装包

进行安装，安装完成后，在系统环境变量path里面添加路径。

2、在随便位置创建ssl文件夹，我是在D盘根目录下创建ssl文件夹（名称随便取），用于存放生成的证书文件。
3、打开cmd命令窗口，切换到SSL文件夹路径，输入命令

openssl

回车。
（1）输入命令：genrsa -des3 -out mycert.key 2048
这个是产生一个des3算法，2048位强度的rsa私钥，文件夹里会产生一个名为mycert.key的秘钥文件。
（2）输入一个最少4位数的密码

（3）再次输入一次密码

4、生成csr文件
（1）输入命令 req -new -key mycert.key -out mycert.csr

（2）输入密码后，根据要求依次输入国家，地区，城市，组织，组织单位，域名和邮箱等信息。

默认回车就可以

5、删除私有**的密码（要不然启动nginx每次都要求输入密码&