Nginx本地設定SSL存取的範例教學

2022-05-29 22:03:00

前言

有時候，我們正式的環境需要設定Https存取！！！

很多時候，我們需要拿到正式環境的SSL證書，開通域名，等一系列的工作，才能進行我們的Https設定功能。

原生的開發環境，沒有相應的證書，也是不太好進行設定和測試等相關的操作！！！

那麼我們今天就來談一下，如何在本地開發環境，設定Https的存取！！！

那我們以nginx伺服器為例！！！^_^

1. 設定步驟

1.1生成證書

keytool -genkey -v -alias nginx -keyalg RSA -keystore nginx.keystore -validity 36500

alias別名為 nginx

keystore檔案為 nginx.keystore

validity有效期為 36500天

按照上圖操作，即可幫我們生成 nginx.keystore檔案

1.2 轉換證書格式

JKS2PFX.bat nginx.keystore 123456 nginx exportfile .

這個JKS2PFX.bat 是一個工具，下載地址

nginx.keystore，是我們剛才生成的檔案

123456，是我們剛才生成nginx.keystore檔案，設定的密碼

nginx，是我們剛才設定的alias別名

exportfile，是我們要生成的檔名

.，生成ssl證書的目錄，表示當前資料夾

執行方式：
JKS2PFX.bat <KeyStore檔案> <KeyStore密碼> <Alias別名> <匯出檔名> [目錄]

轉換會生成：

我們將exportfile.crt ，exportfile.key兩個檔案copy到 nginx 的conf的ssl目錄下

1.3 設定nginx

server {
    listen 443 ssl;
    server_name localhost;
    ssl_certificate ssl/exportfile.crt;
    ssl_certificate_key ssl/exportfile.key; 
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m; 
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_set_header Host       $host;
        proxy_pass http://localhost/;
    }
}