Nginx：通過jdk自制https證書並配置到nginx中

生成證書

這裏使用自己生成的免費證書。在${JAVA_HOME}/bin 下可以看到keytool.exe,在改目錄打開cmd然後輸入：

keytool -genkey -v -alias lgy.com -keyalg RSA -keystore d:\lgy.com.keystore -validity 3650

生成證書過程中：【你的名字】對應網站域名或IP

 

轉換證書

常用證書格式：JKS(.keystore)，微軟(.pfx)，OPSSL之PEM(.key + .crt)，其中tomcat使用JKS格式，nginx使用PEM格式。

由於生成的證書是jks格式，nginx不能直接用，需要要轉成PEM格式，這要用到jks2pfx工具進行轉換。

jks2pfx的命令格式：JKS2PFX.bat keystore password alias exportname

keystore：KeyStore文件絕對路徑

password：KeyStore文件對應的密碼

alias：生成證書CSR時，所起的Alias別名

exportname：準備導出的文件名稱 (不要帶擴展名)

JKS2PFX.bat d:\lgy.com.keystore 123456 lgy.com exportfile

該命令將server.jks中別名爲lgy.com的SSL證書導出，運行後將在jks2pfx的按照目錄產生3個文件：

exportfile.key、exportfile.crt、exportfile.pfx；

配置nginx

將exportfile.key、exportfile.crt複製到nginx的conf目錄，並將exportfile.crt重命名未exportfile.pem

配置nginx.conf，打開https：

server {
    listen       80;
    server_name  localhost;
    #將http請求自動跳轉到https上
    return 301 https://$server_name$request_uri;
}
 
server {
    #監聽443端口
    listen       443 ssl;
    server_name  localhost;
 
    #證書路徑。從conf開始找
    ssl_certificate      exportfile.pem;
    ssl_certificate_key  exportfile.key;
 
    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;
 
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;
 
    location / {
        #反向代理http://127.0.0.1:8080
    proxy_pass http://127.0.0.1:8080;
    }
}