NGX配置https证书(nginx配置https双向认证)
HTTPS做的就是给请求加密,让数据传输更安全
通过Openssl自己生成证书。首先我们需要用到生成证书的Openssl软件
下载地址（根据系统选择32位或者64位版本下载安装）。
下载完成后，进行安装。本人安装在 C:wnmpOpenSSL-Win64
安装前，可能会提示缺少 Microsoft Visual C++ 2017 Redistributables，百度搜索，安装即可
在环境变量中添加环境变量
变量名： OPENSSL_HOME 变量值：C:wnmpOpenSSL-Win64bin; （变量值为openssl安装位置）
在path变量结尾添加如下 ： %OPENSSL_HOME%;
（1） 首先在 nginx安装目录中创建ssl文件夹用于存放证书。
比如我的文件目录为 C:wnmpginxssl
以管理员身份进入命令行模式，进入ssl文件夹。 命令为： cd c:/wnmp/nginx/ssl
（2） 创建私钥
在命令行中执行命令： openssl genrsa -des3 -out lee.key 1024 （lee文件名可以自定义），如下图：
输入密码后，再次重复输入确认密码。记住此密码，后面会用到。如：1qaz2wsx
（3）创建csr证书
在命令行中执行命令： openssl req -new -key lee.key -out lee.csr （key文件为刚才生成的文件，lee为自定义文件名）
如上图，执行上述命令后，需要输入信息。输入的信息中最重要的为 Common Name，这里输入的域名即为我们要使用https访问的域名。
以上步骤完成后，ssl文件夹内出现两个文件：
（4）去除密码。
在加载SSL支持的Nginx并使用上述私钥时除去必须的口令，否则会在启动nginx的时候需要输入密码。
复制lee.key并重命名为lee.key.org
去除口令，在命令行中执行此命令： openssl rsa -in lee.key.org -out lee.key （lee为自定义文件名）
（5）生成crt证书
在命令行中执行此命令： openssl x509 -req -days 365 -in lee.csr -signkey lee.key -out lee.crt （lee为自定义文件名）
365为一年，可以加长
证书生成完毕，ssl文件夹中一共生成如下4个文件，我们需要使用到的是lee.crt和lee.key。
nginx.conf文件位于：C:wnmpginxconf
找到该文件中如下代码的位置进行修改：
原文：
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
修改后：
# HTTPS server
#
#modify by lee 201607777907 for https -s
server {
listen 443 ssl;
server_name www.lee.;
ssl_certificate C:/wnmp/nginx/ssl/lee.crt;
ssl_certificate_key C:/wnmp/nginx/ssl/lee.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root C:/wnmp/lee;
index index.html index.htm index.php;
}
root C:/wnmp/lee;
fastcgi_pass 127.0.0.1:9001;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
C:WindowsSystem32driversetc 路径下
127.0.0.1 www.lee. #需要配置的域名
在浏览器中，访问 https://www.lee.。发现出现证书认证，并能够成功访问。（www.lee.为生成证书时，Common Name输入的域名）
https被红色划线是因为我们使用的是自己生成的证书，此证书不受浏览器信任，如果想使其变为绿色，则需要向证书管理机构进行申请
