nginx在windows环境开启ssl

ssl证书获取

1.可以去各种云申请免费证书
2.如果已有其他格式证书需要转换

• 比如我已有pfx证书，执行以下命令转化，得到pem、key

openssl pkcs12 -in xxx.pfx -nodes -out xxx.pem

openssl rsa -in xxx.pem -out xxx.key

openssl x509 -in xxx.pem -out xxx.crt

• 前提是windows环境需要安装openssl,下载地址：https://slproweb.com/products/Win32OpenSSL.html
• 执行上面三个命令大概率会报错，不支持算法之类的
• 重：一定要下载老版本的openssl, 比如1.x.x版本

nginx基本配置

server {
        listen       80;

        location / {
            proxy_pass http://localhost:8085;
            client_max_body_size 64m;
        }
    }

    server {
        listen       443 ssl;
        server_name    domain;
    
        ssl_certificate      C:/xxx/xxxx.pem;
        ssl_certificate_key  C:/xxx/xxxx.key;
    
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
    
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
    
       
        location / {
            proxy_pass http://localhost:8085;
            client_max_body_size 64m;
        }
    }