一、nginx根目錄下創(chuàng)建?cert 目錄，用于存放https證書

創(chuàng)建目錄：mkdir cert
進(jìn)入cert目錄：cd cert

二、openssl生成https證書證書

下載openssl，并安裝、配置環(huán)境變量
 
https證書生成
    1、生成key：（生成rsa私鑰，des3算法，openssl格式，2048位強(qiáng)度）
    openssl genrsa -des3 -out server_192.168.1.1.key 2048
     
    2、通過以下方法生成沒有密碼的key：（是否可以省略這步待驗證）
    openssl rsa -in server_192.168.1.1.key -out server_192.168.1.1.key
 
    3、生成CA的crt：（用來簽署下面的server.csr文件）
    openssl req -new -x509 -key server_192.168.1.1.key -out ca.crt -days 3650
 
    4、生成csr：
    openssl req -new -key server_192.168.1.1.key -out server.csr
 
    5、生成crt：
    openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey server_192.168.1.1.key -CAcreateserial -out server_192.168.1.1.crt

三、nginx配置https

該配置http和https共存
server {
    listen 443 default_server; #配置 default_server，多server時默認(rèn)進(jìn)入的端口
    server_name 192.168.1.1; #真實IP
     
    error_page 497  https://$server_name:443$request_uri; #正常錯誤反饋轉(zhuǎn)換到https
    ssl on;
    ssl_certificate ./cert/server_192.168.1.1.crt;
    ssl_certificate_key ./cert/server_192.168.1.1.key;
    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
    ssl_prefer_server_ciphers on;
    #ssl_session_timeout  30m;#默認(rèn)時間只有5分鐘，如果5分鐘就掛掉未免太短了
     
    設(shè)置nginx日志按端口+天生成日志文件
    #charset koi8-r;
    if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})") {
        set $year $1;
        set $month $2;
        set $day $3;
    }
    access_log  /data/logs/nginx/443.nginx.access-$year-$month-$day.log  main;
     
    location /test1 {
        proxy_redirect http:// $scheme://; #需配置，做https跳轉(zhuǎn)
        #proxy_redirect http:// https://;
        proxy_pass http://127.0.0.1:80/test1 ;
    }
     
    location /test2 {
        client_max_body_size 10m;
        proxy_set_header Host $host:$server_port;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header REMOTE-HOST $remote_addr;
        proxy_redirect http:// $scheme://; #做https跳轉(zhuǎn)
        #proxy_redirect http:// https://;
        proxy_pass http://127.0.0.1:18081/test2;
        #proxy_redirect default;
    }
}

參考文檔：

????????https://blog.51cto.com/u_481814/1835713

????????https://www.cnblogs.com/caidingyu/p/11904277.html文章來源地址http://www.zghlxwxcb.cn/news/detail-685452.html

到了這里，關(guān)于openssl生成https證書及nginx https配置的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！