Windows下Nginx配置SSL实现Https访问（包含证书生成）

我就是我 2021-09-17 01:26 385阅读 0赞

为什么要实现https？

HTTP全名超文本传输协议，客户端据此获取服务器上的超文本内容。超文本内容则以HTML为主，客户端拿到HTML内容后可根据规范进行解析呈现。因此，HTTP主要负责的是“内容的请求和获取”。问题就出在这部分。**行监控、劫持、阻挡**等行为很容易导致网站泄密，一些关键参数比如登录密码开发者会在客户端进行MD5加密，不过互联网所承载的机密信息远不只是密码，搜索内容同样属于敏感信息。现如今，百度、谷歌、Github等网站已经全站启用https，https就像是给网站上了一个“锁”，HTTPS做的就是给请求加密，让其对用户更加安全。对于自身而言除了保障用户利益外，还可避免本属于自己的流量被挟持，以保护自身利益。所以在我看来，终有一天HTTPS会实现全网普及。

下面进入正题。

说明：此教程适合已经配置好WNMP环境，并配置Virtualhost实现多站点的同学。如果您尚未配置，请参照我之前的文章进行配置。

实现Https首先需要向管理机构申请证书，而我们此次由于是练习目的，所以通过Openssl自己生成证书。首先我们需要用到生成证书的Openssl软件。

步骤：

1. 安装Openssl

下载地址：[http://slproweb.com/products/Win32OpenSSL.html][http_slproweb.com_products_Win32OpenSSL.html] （根据系统选择32位或者64位版本下载安装）。

下载完成后，进行安装，我安装在了 C:\\wnmp\\OpenSSL-Win64文件夹中。

2. 安装ActivePerl （此软件目的为了解析pl文件，部分系统不安装也可以实现本教程的功能，安装该软件目的为了学习perl）。

下载地址：[http://www.activestate.com/activeperl/downloads/ ][http_www.activestate.com_activeperl_downloads] （根据系统选择win32或者win64版本下载安装）。

3. 配置环境变量

在环境变量中添加环境变量

变量名： OPENSSL\_HOME            变量值：C:\\wnmp\\OpenSSL-Win64\\bin;        （变量值为openssl安装位置）

在path变量结尾添加如下 ： %OPENSSL\_HOME%;

4. 生成证书

（1） 首先在 nginx安装目录中创建ssl文件夹用于存放证书。比如我的文件目录为 C:\\wnmp\\nginx\\ssl

以管理员身份进入命令行模式，进入ssl文件夹。 命令为： **cd  c:/wnmp/nginx/ssl**

（2） 创建私钥

在命令行中执行命令： **openssl genrsa -des3 -out lee.key 1024     **（lee文件名可以自定义），如下图所示：

![844352-20160907224828051-420516602.png][]

输入密码后，再次重复输入确认密码。记住此密码，后面会用到。

（3）创建csr证书

在命令行中执行命令：  **openssl req -new -key lee.key -out lee.csr**    （key文件为刚才生成的文件，lee为自定义文件名）

![844352-20160907225201738-1540923123.png][]

如上图所示，执行上述命令后，需要输入信息。**输入的信息中最重要的为 Common Name，这里输入的域名即为我们要使用https访问的域名。**

以上步骤完成后，ssl文件夹内出现两个文件：![844352-20160907225449613-1993871809.png][]

（4）去除密码。

在加载SSL支持的Nginx并使用上述私钥时除去必须的口令，否则会在启动nginx的时候需要输入密码。

复制lee.key并重命名为lee.key.org

可以使用此命令行，也可以使用鼠标操作     **copy lee.key lee.key.org**

去除口令，在命令行中执行此命令：  **openssl rsa -in lee.key.org -out lee.key  **（lee为自定义文件名）

如下图所示，此命令需要输入刚才设置的密码。

![844352-20160907225931629-1434233040.png][]

（5）生成crt证书

在命令行中执行此命令： **openssl x509 -req -days 365 -in lee.csr -signkey lee.key -out lee.crt  **（lee为自定义文件名）

![844352-20160907230105504-1874769271.png][]

证书生成完毕，ssl文件夹中一共生成如下4个文件，我们需要使用到的是lee.crt和lee.key。

![844352-20160907230134707-1345377777.png][]

5. 修改nginx.conf文件

nginx.conf文件位于：C:\\wnmp\\nginx\\conf

找到该文件中如下代码的位置进行修改：

# HTTPS server
        #
    #modify by lee 20160907 for https -s 
        server {
            listen       443 ssl;
            server_name    www.lee.com;
        
            ssl                  on;
            ssl_certificate      C:/wnmp/nginx/ssl/lee.crt;
            ssl_certificate_key  C:/wnmp/nginx/ssl/lee.key;
            ssl_session_cache    shared:SSL:1m;
            ssl_session_timeout  5m;
            ssl_protocols  SSLv2 SSLv3 TLSv1;
            ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
            ssl_prefer_server_ciphers  on;
        
            location / {
                root   C:/wnmp/lee;
                index  index.html index.htm index.php;
                autoindex  off;
            }
    
    #（thinkphp  rewrite路由重写模式添加这段，否则是普通模式）  
            location ~ \.php(.*)$  {
                fastcgi_pass   127.0.0.1:9000;
                fastcgi_index  index.php;
                fastcgi_split_path_info  ^((?U).+\.php)(/?.+)$;
                fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
                fastcgi_param  PATH_INFO  $fastcgi_path_info;
                fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
                include        fastcgi_params;
            }             
        }
    #modify by lee 20160907 for https -s

重启nginx。

在浏览器中，访问 https://www.lee.com。发现出现证书认证，并能够成功访问。（www.lee.com为生成证书时，Common Name输入的域名）

（执行此步骤时，需要配置好Virtual Host，并且在www.lee.com开放目录中添加了index.php默认入口访问文件。）

![844352-20160907232253410-1811674172.png][]

上面的https被红色划线是因为我们使用的是自己生成的证书，此证书不受浏览器信任，如果想使其变为绿色，则需要向证书管理机构进行申请。

6. 如果还需要http:// 正常访问，则需要修改配置重定向到 https://

server {  
            listen 80;  
            listen [::]:80 ssl ipv6only=on;  
            server_name   xxx;#域名  
            return 301 https://xxx$request_uri; #xxx为你的域名  
    }

重启nginx。

访问www.lee.com，会发现浏览器自动跳转到https://www.lee.com，并能够成功访问。

至此，https访问配置成功完成。

参考 [https://www.cnblogs.com/vincent-li666/p/5851463.html][https_www.cnblogs.com_vincent-li666_p_5851463.html]

参考 [https://blog.csdn.net/rosekissyou/article/details/71104004][https_blog.csdn.net_rosekissyou_article_details_71104004]

参考 [https://blog.csdn.net/weixin\_42266757/article/details/80448804][https_blog.csdn.net_weixin_42266757_article_details_80448804]

[http_slproweb.com_products_Win32OpenSSL.html]: http://slproweb.com/products/Win32OpenSSL.html
[http_www.activestate.com_activeperl_downloads]: http://www.activestate.com/activeperl/downloads/%20
[844352-20160907224828051-420516602.png]: /images/20210726/10135723dca94f5b9bf5c1cb92593d96.png
[844352-20160907225201738-1540923123.png]: /images/20210726/f91be235787d40baa76640c8de3d7566.png
[844352-20160907225449613-1993871809.png]: /images/20210726/8e0272cb2b574b319f371cf1c9e9bfa2.png
[844352-20160907225931629-1434233040.png]: /images/20210726/624c436d04d54574b1d0dfbb976c6493.png
[844352-20160907230105504-1874769271.png]: /images/20210726/23093ce1f9e54c7f923e900cd1e5201a.png
[844352-20160907230134707-1345377777.png]: /images/20210726/4b52fe5741fd48e48b38e3a94d0473a9.png
[844352-20160907232253410-1811674172.png]: /images/20210726/60d9258df57a4af1a4ad39568a770c2e.png
[https_www.cnblogs.com_vincent-li666_p_5851463.html]: https://www.cnblogs.com/vincent-li666/p/5851463.html
[https_blog.csdn.net_rosekissyou_article_details_71104004]: https://blog.csdn.net/rosekissyou/article/details/71104004
[https_blog.csdn.net_weixin_42266757_article_details_80448804]: https://blog.csdn.net/weixin_42266757/article/details/80448804