1、https实现:数据加密传输(对称密钥)、验证服务器身份(非对称加密,公钥签名私钥验证); 2、nginx反向代理: nginx在服务端,发送给服务器的请求首先会经过ngnix,ngnix根据映射规则去寻找目的服务器然后返回数据;区别于正向代理翻墙工具(软件运行在客户端,我们直接访问目标地址,代理会帮助我们去寻找); 3、所以想要利用nginx搭建https服务,只需要让nginx服务器拥有属于自己的私钥server_nopwd.key,然后根据私钥生成可用于认证的证书server.crt; 4、将生成的私钥以及证书配置到nginxconf配置文件中; 5、 访问https://localhost:测试https服务 6、nginx的作用是用于反向代理,实际过程中我们是将请求发送到ngnix的ÿ