配置 nginx ssl 认证，并同时支持 http 80 端口 和 https 433 端口

更多java内容.点击了解:https://how2j.cn

目录

步骤 1 : 关于 Nginx

步骤 2 : ssl 证书

步骤 3 : 复制证书

步骤 4 : 配置 nginx.conf

步骤 5 : 重启访问nginx

步骤 6 : host

步骤 7 : 修改 hosts 文件

步骤 8 : 再次访问

---

步骤 1 : 关于 Nginx

因为站长的how2j 是基于 nginx+tomcat来开发的，所以这里就分享这两种服务器如何进行 ssl 配置。

这个需要 nginx 基础，没有基础的同学可以先学习 nginx 系列教材：
https://how2j.cn/k/nginx/nginx-tutorial/1565.html

步骤 2 : ssl 证书

在 下载证书 中得到 nginx 证书如图所示。

步骤 3 : 复制证书

把证书复制到 nginx 目录下，如图所示，在 nginx 的根目录下。

步骤 4 : 配置 nginx.conf

在 listen 80; 下面增加3行代码即可：

listen 443 ssl; ssl_certificate      F://chrome_download//nginx//2992871_how2j.cn.pem;  # 这个是证书的crt文件所在目录 ssl_certificate_key  F://chrome_download//nginx//2992871_how2j.cn.key;  # 这个是证书key文件所在目录

注： 这样做有个好处，就是同时支持 http 协议的 80端口，和 https 协议的 443 端口

步骤 5 : 重启访问nginx

重启访问的时候加上 https :

https://localhost

如图所示，出现警告，是因为 域名是 localhost 与证书里所写 how2j.cn (你的真实域名) 不一致导致的。
可以通过下个步骤来做到本地测试的时候绕开这个问题。

注： 这是 chrome 的警告窗口，不同浏览器的警告窗口各有不同，大同小异。

步骤 6 : host

打开位于如下目录的 hosts 文件

C:\Windows\System32\drivers\etc

步骤 7 : 修改 hosts 文件

如图所示，在最后一行加上一行：

127.0.0.1 how2j.cn

这样就表示 访问 how2j.cn (你自己的域名)的时候，就解析到 本机啦

注： 在win10 下修改 hosts 文件需要管理员权限，解封办法请参考：
Win10修改编辑hosts文件无法保存怎么办

步骤 8 : 再次访问

再次访问

https://你的真实域名

就可以看到效果，并且不会有警告窗口弹出来啦

更多内容，点击了解： https://how2j.cn/k/ssl/ssl-nginx/2143.html