windows下用nginx配置https服務器

1.安裝nginx

• 先到nginx官網下在nginx http://nginx.org/en/download.html

• 將下載好的文件解壓出來修改文件名為 nginx ,然后拷貝到C盤下，目錄如下：

• 運行 nginx

start nginx 

• 驗證

在瀏覽器中輸入 localhost 訪問即可，如出現以下頁面，即安裝成功

2.安裝 OpenSSL

• 下載OpenSSL http://slproweb.com/products/Win32OpenSSL.html
  

• 下載完成安裝到 C:\OpenSSL-Win64

• 配置環境變量

在path變量后需要加入 %OPENSSL_HOME%

3.生成https證書

• 在C:\nginx下創建ssl文件夾 用於存放證書
• 創建私鑰 （建議使用系統窗口，不要用gitBash 有涉及到選擇的地方，gitBash無法選擇）

openssl genrsa -des3 -out shidian.key 1024 //shidian 自己取的名字 

效果如下：

• 創建 csr 證書

openssl req -new -key shidian.key -out shidian.csr 

此時效果：

• 刪除密碼
  復制 shidian.key 並重命名 shidian.key.org

openssl rsa -in shidian.key.org -out shidian.key

• 生成crt證書

openssl x509 -req -days 365 -in shidian.csr -signkey shidian.key -out shidian.crt

• 最后生成證書如下

修改 nginx 下的 nginx.conf配置文件

C:\nginx\conf\nginx.conf 

upstream nodejs__upstream2 {
	server 127.0.0.1:8080; # 需要監聽的端口名 我用的 keepalive 64; } server { listen 443 ssl; server_name dev.kt.looklook.cn; # 配置的https的域名 ssl_certificate C://nginx//ssl//shidian.crt; # 這個是證書的crt文件所在目錄 ssl_certificate_key C://nginx//ssl//shidian.key; # 這個是證書key文件所在目錄 ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $http_host; proxy_set_header X-NginX-Proxy true; proxy_set_header Connection ""; proxy_http_version 1.1; proxy_pass http://nodejs__upstream2; } } 

• 重啟nginx

nginx -s reload

• 配置host文件

C:\Windows\System32\drivers\etc 路徑下 127.0.0.1 dev.kt.looklook.cn #需要配置的域名 

• 訪問

輸入你配置好的域名即可訪問了