window下nginx配置ssl和生成证书

生成证书 openssl

• 下载openssl
• 配置环境变量名OPENSSL_HOME，然后加到path中

生成 key

openssl genrsa -des3 -out test.key 1024

生成 csr

openssl req -new -key test.key -out test.csr

• 去除密码
  在加载SSL支持的Nginx并使用上述私钥时除去必须的口令，否则会在启动nginx的时候需要输入密码。
  复制test.key并重命名为test.key.org
  去除口令，在命令行中执行此命令： openssl rsa -in test.key.org -out test.key

生成crt证书

openssl x509 -req -days 365 -in test.csr -signkey test.key -out test.crt

nginx操作

• 下载 nginx window版

修改nginx目录下的 conf/nginx.conf

server {
        listen       5000 ssl;
        #server_name    www.test.com;
    
        ssl_certificate      D:/nginx-1.18.0/ssl/shidian.crt;
        ssl_certificate_key  D:/nginx-1.18.0/ssl/shidian.key;
    
        #ssl_session_cache    shared:SSL:1m;
        #ssl_session_timeout  5m;
    
        #ssl_ciphers  HIGH:!aNULL:!MD5;
        #ssl_prefer_server_ciphers  on;
    
        location / {
            root   D:/demo/www;
            index  index.html index.htm;
            
        }
        
        #location / {
        #    proxy_set_header X-Real-IP $remote_addr;
        #   proxy_set_header Host $http_host;
        #   proxy_pass http://127.0.0.1:5000;
        #   
        #}
    }