1200字范文,内容丰富有趣,写作的好帮手!
1200字范文 > windows配置NGINX NGINX配置SSL证书通过HTTPS访问 使用HTTPS通过NGINX代理访问服务器端项目

windows配置NGINX NGINX配置SSL证书通过HTTPS访问 使用HTTPS通过NGINX代理访问服务器端项目

时间:2023-05-24 21:29:44

相关推荐

windows配置NGINX NGINX配置SSL证书通过HTTPS访问 使用HTTPS通过NGINX代理访问服务器端项目

1、windows配置nginx

1)在nginx官网下载稳定版nginx,nginx官网:/en/download.html

2)解压文件,注:存放目录最好不要带有中文,

3)在安装目录下按住 shift 加 鼠标右键,打开cmd命令行窗口,执行 start .\nginx.exe

4)打开浏览器,访问localhost,出现nginx的欢迎页面,表示nginx安装成功

附:关于windows操作nginx的命令,以下命令都需要在nginx的安装目录下打开CMD命令窗口执行。

启动nginx:start .\nginx.exe

停止nginx:nginx.exe-s stop快速停止nginx可能并不保存相关信息 或nginx.exe -s quit完整有序的停止nginx并保存相关信息。

改动配置文件后查看配置文件参数是否正确:.\nginx -t 出现successful表示配置文件没问题

改动配置文件后重新载入:.\nginx -s reload

查看nginx版本:.\nginx -v

2、NGINX配置SSL证书通过HTTPS访问

1)先根据自己系统的版本,下载安装OpenSSL:/products/Win32OpenSSL.html

下载完成之后安装到指定目录

2)为OpenSSL配置环境变量

变量名:OPENSSL_HOME

变量值:C:\Users\78425\OpenSSL-Win64\bin 改为你的OPENSSL安装目录

记得添加到path中

3)在nginx的安装目录创建存储SSL证书的文件夹

4)按住shift 点击鼠标右键,打开cmd命令窗口

5)首先创建私钥

输入命令:openssl genrsa -des3 -out test.key 1024

注:test.key 是私钥文件名,随便取,无所谓

这里会让你给私钥设置一个密码,随便设置一个,我的是:123456

接着会让你再次设置一遍密码,和之前保持一致:123456

6)去除之前创建私钥设置的密码,不然配置到nginx后启动还要输入密码,太麻烦

首先复制一份test.key文件,命名为:

输入命令:openssl rsa -in -out test.key

然后输入之前设置的密码:123456

7)创建csr文件

输入命令:openssl req -new -key test.key -out test.csr

注:test.csr 是文件名,随便取,无所谓

接着会让你输入一些数据,如下图,其他的都无所谓,随便输,黄色框起来的是要输入你的SSL证书绑定的域名/访问地址。这里我绑定的是本机。

8)生成crt证书

输入命令:openssl x509 -req -days 365 -in test.csr -signkey test.key -out test.crt

然后打开之前在nginx创建的ssl文件夹,会有四个文件:

9)修改nginx的配置文件,达到我们可以通过 https://localhost 访问nginx欢迎页的目的

打开nginx目录下的config目录,打开nginx.conf配置文件,找到配置文件内被 #号 注释掉的SSL访问的配置参数。

去除#号,把 ssl_certificate 和ssl_certificate_key 两个参数改为我们生成的证书相关文件,如下图:

改完之后保存,在nginx的安装目录,打开cmd窗口,输入.\nginx -s reload 重新载入配置文件

10)打开浏览器,输入 https://localhost ,你的浏览器可能会出现 “您的链接不是私密链接” 等提示信息,这时候点击高级,继续访问,出现下面的nginx欢迎页则表示成功!

3、使用HTTPS通过NGINX代理访问服务器端项目

1)打开nginx的配置文件,增加几个参数,如下图:

注释: rootindex

增加: proxy_pass http://xxx.xxx.xxx.xxx:8001; # 服务器端IP及部署的项目访问端口

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

proxy_set_header X-Forwarded-Port $server_port;

改完之后保存,在nginx的安装目录,打开cmd窗口,输入.\nginx -s reload 重新载入配置文件

2)打开浏览器,输入:https://localhost/index.html 如果可以正常访问服务器端的项目或页面,则成功!!!

注:我的理解,这里的 localhost 会被nginx反向代理到配置文件里配置的proxy_pass参数,也就是 https://localhost/index.html 等于https://xxx.xxx.xx:8001/index.html

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。