Windows 下 Nginx 配置 HTTPS nginx免安装版

配置nginx的ssl证书，记录一下，以免忘记

一、准备工作

1、下载nginx免安装版压缩包

打开nginx官网下载地址：http://nginx.org/en/download.html 选择需要的版本，或者点击直接下载

2、购买SSL证书

2.1、随便在哪能拿到证书都可以，这里提供的是阿里云的证书，打开阿里云搜索SSL证书，购买免费的即可

2.2、得到证书后配置证书的域名，点击证书申请，填写相关配置信息

配置信息：这里的域名填写服务器配置的域名，填写好后点击下一步生成验证信息

验证信息：记得要保存好，点击取消，并查看是否为待验证

2.3、打开管理配置域名的控制台，(这里提供的是天翼云，其他的配置都是一样的)，在天翼云中打开域名服务，选中你上面配置的域名，点击域名解析，添加一个域名解析，选择TXT记录，填写对应的数值，点击确定，如下图

2.4、配置好域名即可查看证书的状态，进行验证签发，通过之后即可下载证书，这里我们选择下载Nginx的版本，此版本中包含两个文件一个 .key 文件一个 .pem 文件

二、部署文件，把上面的免安装的Nginx文件包和证书文件一起复制到要部署的服务器上

三、修改Nginx的配置文件

3.1、解压并打开Nginx的压缩包，打开 conf 文件夹下的 nginx.conf 文件（可用记事本/notepad++ 打开），

3.2、编写配置https，在最底下有一个https的配置项，填写上你的SSL文件地址即可

3.4、配置如下，再配置上你要转发的项目

server {
listen 443 ssl;
server_name xcbmfw.cnhealth.cn;

ssl_certificate D:/SSL/xcbmfw.cnhealth.cn.pem;
ssl_certificate_key D:/SSL/xcbmfw.cnhealth.cn.key;

ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;

ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;

       location / {
           root html;
           index index.html index.htm;
       }
       # 外网访问的转发路径
       location /bmfw {
           proxy_pass http://127.0.0.1:18080/bmfw/;
           proxy_set_header Host $host;
           proxy_set_header X-real-ip $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
   }

四、启动nginx 测试浏览器访问https:127.0.0.1 是否为小锁标志即可

秒客网

Windows 下 Nginx 配置 HTTPS nginx免安装版

相关文章