Windos环境下配置免费SSL证书详细步骤

devtools/2024/9/22 21:25:09/

获取免费证书

配置本机模拟域名
打开如下目录，hosts文件

C:\Windows\System32\drivers\etc

在这里插入图片描述

添加如下配置并保存

127.0.0.1    im.test.com

在这里插入图片描述

下载安装 OpenSSL
下载链接
进入bin目录，打开cmd窗口
执行如下命令，生成RSA私钥

 ## 使用des3算法,1024位强度, 生成秘钥文件，名为server.key
openssl genrsa -des3 -out server.key 1024

在这里插入图片描述

生成CSR(证书签名请求)

openssl req -new -key server.key -out server.csr

执行后会出现如下界面
在这里插入图片描述

注意：此处的Common Name项必须和上文中配置的模拟域名保持一致

删除私钥中的密码

openssl rsa -in server.key -out server.key

生成自签名证书，有效期365天

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

在这里插入图片描述

此时在 OpenSSL的安装目录下就会出现如下3个文件
将证书部署到nginx
在nginx 的conf目录下创建文件夹cert,将刚才创建的3个证书文件复制到该目录下
查看本机IPV4地址

ipconfig

在这里插入图片描述

修改nginx.conf

    server {listen       8090; # 监听8090端口server_name  192.168.137.1; # 本机Ipv4地址，只要是同一局域网都可以访问ssl on;#配置证书的路径ssl_certificate      cert/server.crt;ssl_certificate_key  cert/server.key;ssl_session_timeout  5m;ssl_ciphers  HIGH:!aNULL:!MD5;ssl_prefer_server_ciphers  on;# 普通的https请求location / {#配置转发到本机真正服务端口8089proxy_pass http://192.168.137.1:8089;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header X-Forwarded-Proto $scheme;proxy_set_header X-Forwarded-Port $server_port;}# WebSocket 请求location /webSocket/ {proxy_pass http://192.168.137.1:8089;proxy_http_version 1.1;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection "upgrade";}}