admin管理员组文章数量:1567259
下载openssl
下载地址 Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions
安装openssl
配置环境变量
将openssl的bin目录配置到path中
生成私钥文件
openssl genrsa -des3 -out localhost.key 2048
去除口令,否则启动nginx时需要密码
openssl rsa -in localhost.key -out localhost.key
创建请求证书
openssl req -new -key localhost.key -out localhost.csr
生成证书
openssl x509 -req -days 36500 -in localhost.csr -signkey localhost.key -out localhost.crt
将crt和key文件复制到nginx目录下/conf/cert
修改nginx.conf文件
插入以下代码
# https默认端口是443
server {
listen 443 ssl;
server_name localhost;
# 证书路径
ssl_certificate cert/localhost.crt;
ssl_certificate_key cert/localhost.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
# 代理地址,就是实际要访问的地址
proxy_pass http://127.0.0.1:8080;
}
}
# 将http://localhost重定向到https://localhost
server {
listen 80;
listen [::]:80;
server_name localhost;
return 301 https://localhost$request_uri;
}
注意,server标签需要在http标签下
重启nginx,访问https://localhost
版权声明:本文标题:windows生成ssl证书,实现本地https访问 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://www.elefans.com/xitong/1725034264a1003292.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论