1.安裝nginx
- 先到
nginx
官網下在nginx
http://nginx.org/en/download.html
- 將下載好的文件解壓出來修改文件名爲 nginx ,然後拷貝到C盤下,目錄如下:
- 運行 nginx
start nginx
- 驗證
在瀏覽器中輸入 localhost 訪問即可,如出現以下頁面,即安裝成功
2.安裝 OpenSSL
- 下載完成安裝到
C:\OpenSSL-Win64
配置環境變量
在path變量後需要加入 %OPENSSL_HOME%
3.生成https證書
- 在C:\nginx下創建ssl文件夾 用於存放證書
- 創建私鑰 (建議使用系統窗口,不要用gitBash 有涉及到選擇的地方,gitBash無法選擇)
openssl genrsa -des3 -out shidian.key 1024 //shidian 自己取的名字
效果如下:
- 創建 csr 證書
openssl req -new -key shidian.key -out shidian.csr
此時效果:
- 刪除密碼
複製shidian.key
並重命名shidian.key.org
openssl rsa -in shidian.key.org -out shidian.key
- 生成crt證書
openssl x509 -req -days 365 -in shidian.csr -signkey shidian.key -out shidian.crt
- 最後生成證書如下
修改 nginx 下的 nginx.conf配置文件
C:\nginx\conf\nginx.conf
upstream nodejs__upstream2 {
server 127.0.0.1:8080; # 需要監聽的端口名 我用的
keepalive 64;
}
server {
listen 443 ssl;
server_name dev.kt.looklook.cn; # 配置的https的域名
ssl_certificate C://nginx//ssl//shidian.crt; # 這個是證書的crt文件所在目錄
ssl_certificate_key C://nginx//ssl//shidian.key; # 這個是證書key文件所在目錄
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_set_header X-NginX-Proxy true;
proxy_set_header Connection "";
proxy_http_version 1.1;
proxy_pass http://nodejs__upstream2;
}
}
- 重啓nginx
nginx -s reload
- 訪問
輸入你配置好的域名即可訪問了