Skip to content

Home

Jump to bottom
Bing edited this page Aug 31, 2018 · 20 revisions

Windown 下Nginx配置https服务器

  1. 安装OpenSSL
  • step.1 下载安装 Download OpenSSL，安装到C:\openssl-win
  • step.32 配置环境变量 新增变量名OPENSSL_HOME,变量值C:\openssl-win\bin;,打到Path变量，并在Path变量结尾添加一条： %OPENSSL_HOME%
  1. 生成证书
  • step.0 进入目录d:\test_ssl
  • step.1 创建私钥
openssl genrsa -des3 -out testssl.key 1024

输入密码后，再次重复输入确认密码。记住此密码，后面会用到。

  • step.2 创建csr
openssl req -new -key testssl.key -out testssl.csr

提示出错：Unable to load config info from /usr/local/ssl/openssl.cnf 则在安装目录下找到share\openssl.cnf文件，在cmd中，输入 `set OPENSSL_CONF=C:\openssl-win\share\openssl.cnf` ，重新再输入生成csr证书指令.

注意Common Name <eg.YOUR name> []:localhost，需要与配置的服务器名ServerName一至，否则启动apache或nginx时会报错，其它可随意或不填写

  • step.3 去除密码
在加载SSL支持的Nginx并使用上述私钥时除去必须的口令，否则会在启动nginx的时候需要输入密码。
复制testssl.key并重命名为testssl.key.org。
在命令行中执行如下命令以去除口令：
openssl rsa -in testssl.key.org -out testssl.key
然后输入密码，这个密码就是上文中在创建私钥的时候输入的密码。
  • step.4 生成root证书(默认是SHA-1加密的，Chrome16年后已对SHA-1证书标记为“无效HTTPS”)
openssl x509 -req -days 365 -in testssl.csr -signkey testssl.key -out testssl.crt

Clone this wiki locally