nginx代理https妈妈级手册

目录

背景说明

相关地址

https证书生成

nginx安装及配置

结果展示​编辑

---

背景说明

        为了保证传输加密、访问安全，我们采用nginx服务器将http服务代理为https。所需材料：openssl（用来生成证书）、http服务、nginx自身。

相关地址

1.轻量版openssl下载地址：
http://slproweb.com/products/Win32OpenSSL.html

2.nginx下载地址：
http://nginx.org/en/download.html

https证书生成

证书的生成依赖openssl。按照以下三步生成自签名证书。
1.生成证书私钥：    openssl genrsa -out 证书名.key 2048 
2.生成 CSR ：    openssl req -new -key 证书名.key -out ca.csr
3.生成自签名证书：    openssl x509 -req -days 365 -in 证书名.csr -signkey 证书名.key -out 证书名.crt

nginx安装及配置

压缩包下载后解压即可。
启动：windows双击nginx.exe即可。
重启：nginx -s reload

服务配置
打开conf目录下的nginx.conf
将其配置成以下：

注意修改为自己的证书路径以及服务端口等

其他：配置访问路径：
location /yourpath
例如location /diarymngsys，则可以在访问时使用https://127.0.0.1/diarymngsys访问你的服务

结果展示