windows下用nginx配置https服务器

参考：

阿里云文档 https://help.aliyun.com/document_detail/98728.html?spm=5176.14113079.help.dexternal.796c1b4cD1uegG#title-2jm-ta8-kdu

https://blog.youkuaiyun.com/hengyunbin/article/details/103198290

https://blog.youkuaiyun.com/qq_35413855/article/details/106570723?utm_medium=distribute.pc_relevant.none-task-blog-2~default~baidujs_utm_term~default-1.control&spm=1001.2101.3001.4242

https://blog.youkuaiyun.com/baoyinwang/article/details/107099417?ops_request_misc=&request_id=&biz_id=102&utm_term=windows%20nginx%E9%85%8D%E7%BD%AEssl&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduweb~default-5-.nonecase&spm=1018.2226.3001.4187

https://blog.youkuaiyun.com/liyuan9889/article/details/101287218?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162766019716780264056760%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fall.%2522%257D&request_id=162766019716780264056760&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~first_rank_v2~rank_v29-8-101287218.first_rank_v2_pc_rank_v29&utm_term=windows+nginx%E9%85%8D%E7%BD%AEpem&spm=1018.2226.3001.4187

1.安装nginx

• 先到nginx官网下在nginx http://nginx.org/en/download.html

• 将下载好的文件解压出来修改文件名为 nginx ,然后拷贝到C盘下，目录如下：

• 运行 nginx

start nginx

• 验证

在浏览器中输入 localhost 访问即可，如出现以下页面，即安装成功

2.安装 OpenSSL

• 下载OpenSSL http://slproweb.com/products/Win32OpenSSL.html
  

• 下载完成安装到 C:\OpenSSL-Win64

• 配置环境变量

在path变量后需要加入 %OPENSSL_HOME%

3.生成https证书

• 在C:\nginx下创建ssl文件夹 用于存放证书
• 创建私钥 （建议使用系统窗口，不要用gitBash 有涉及到选择的地方，gitBash无法选择）

openssl genrsa -des3 -out shidian.key 1024 //shidian 自己取的名字

效果如下：

• 创建 csr 证书

openssl req -new -key shidian.key -out shidian.csr

此时效果：

• 删除密码
  复制 shidian.key 并重命名 shidian.key.org

openssl rsa -in shidian.key.org -out shidian.key

• 生成crt证书

openssl x509 -req -days 365 -in shidian.csr -signkey shidian.key -out shidian.crt

• 最后生成证书如下

修改 nginx 下的 nginx.conf配置文件

C:\nginx\conf\nginx.conf

1. upstream nodejs__upstream2 {

2. server 127.0.0.1:8080; # 需要监听的端口名 我用的

3. keepalive 64;

4. }

6. server {

7. listen 443 ssl;

8. server_name dev.kt.looklook.cn; # 配置的https的域名

10. ssl_certificate C://nginx//ssl//shidian.crt; # 这个是证书的crt文件所在目录

11. ssl_certificate_key C://nginx//ssl//shidian.key; # 这个是证书key文件所在目录

13. ssl_session_cache shared:SSL:1m;

14. ssl_session_timeout 5m;

16. ssl_ciphers HIGH:!aNULL:!MD5;

17. ssl_prefer_server_ciphers on;

19. location / {

20. proxy_set_header X-Real-IP $remote_addr;

21. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

22. proxy_set_header Host $http_host;

23. proxy_set_header X-NginX-Proxy true;

24. proxy_set_header Connection "";

25. proxy_http_version 1.1;

26. proxy_pass http://nodejs__upstream2;

27. }

28. }

• 重启nginx

nginx -s reload

• 配置host文件

1. C:\Windows\System32\drivers\etc 路径下

2. 127.0.0.1 dev.kt.looklook.cn #需要配置的域名

• 访问

输入你配置好的域名即可访问了